GPO - Standard-Dateizuordnung aus Benutzer- / Maschinenkombination

Ich habe ein Gruppenrichtlinienobjekt, mit ComputerConfiguration\Policies\AdminstrativeTemplates\WindowsComponents\FileExplorer\Set a default associations configuration filedem die Dateizuordnungen für einen bestimmten Computer festgelegt werden.

Ist es möglich, dies durch eine Kombination aus Benutzer und Computer zu steuern und nicht nur durch einen Computer. Wenn Sie sich beispielsweise UserAanmelden Computer1, erhalten Sie einen Satz von Dateizuordnungen, aber wenn Sie UserBsich anmelden Computer1, erhalten Sie einen anderen Satz. Mir ist klar, dass ich für dieses Setup mehrere GPOs benötigen würde.

Ich habe versucht, eine Sicherheitsgruppe mit den Benutzern zu erstellen, die ich ansprechen möchte, aber die Richtlinie wird nicht angewendet, weil Filtering: Denied (Security). Ich denke, das liegt daran, dass es sich um eine Richtlinie auf Computerebene handelt und nicht um eine Benutzerebene? Vielen Dank.

AKTUALISIEREN

Als Antwort auf den Kommentar von @ OOOO gibt es einige Einstellungen wie Dateizuordnungen, die über eine Computerrichtlinie implementiert werden, die aber auch für einen bestimmten Benutzer relevant sind.

Stellen Sie sich die Situation vor, dass ich zwei verschiedene PDF-Reader auf demselben Computer installiert habe. Einige Benutzer erwarten die Verwendung von Sumatra PDF, da es sicherer ist (keine JavaScript-Verarbeitung), während eine andere Gruppe Acrobat Reader DC benötigt, da sie mit verschlüsselten Anhängen umgehen kann. In dieser Situation ist es absolut sinnvoll, ein Gruppenrichtlinienobjekt implementieren zu können, basierend auf dem Computer, an dem ein Benutzer angemeldet ist, bzw. mit dem Benutzer, der an einem bestimmten Computer angemeldet ist.

UPDATE 2

Es ist mir gelungen, diese Arbeit zu machen (denke ich!), Indem ich eine Sicherheitsgruppe erstellt und sowohl die Benutzer als auch den Computer in diese Gruppe aufgenommen habe. Das Gruppenrichtlinienobjekt wird angewendet und scheint für die von mir angegebenen Benutzer zu funktionieren. Ich frage mich jedoch, ob der Computerrichtlinienteil funktioniert, da sich der Computer in der Sicherheitsgruppe befindet und nicht in der Kombination aus Computer und Benutzer .

Weiß jemand, ob die Computerrichtlinie angewendet wird, weil der Benutzer und der Computer Teil der Gruppe sind, oder ist dies nur auf die Mitgliedschaft des Computers in dieser Gruppe zurückzuführen?

Noch 1 Stunde auf dem Kopfgeld. Will jemand 50 Punkte für die Beantwortung der unten stehenden Frage ?!

Weiß jemand, ob die Computerrichtlinie angewendet wird, weil der Benutzer und der Computer Teil der Gruppe sind, oder ist dies nur auf die Mitgliedschaft des Computers in dieser Gruppe zurückzuführen?