您管理着一个单一的池化主机池。市场营销用户需要网络摄像头和麦克风重定向以进行视频创作，但财务用户必须被阻止重定向任何设备。您必须在不创建新主机池的情况下满足这些要求。您应该执行哪两项操作？请选择两项。

此场景要求基于用户组应用不同的设备重定向策略，同时不创建新的主机池。 1. 创建两个用户范围的 GPO，其中包含远程桌面服务设备重定向设置（市场营销允许，财务拒绝），并将其安全筛选到各自的 AD 组。 这允许您为市场营销用户配置允许设备重定向的策略，并为财务用户配置阻止设备重定向的策略。通过安全筛选，这些 GPO 将仅应用于各自的用户组。 2. 在包含会话主机的 OU 上启用组策略环回处理（合并）。 当用户登录到会话主机时，环回处理确保用户 GPO（例如您创建的设备重定向 GPO）将应用于该会话，即使会话主机本身位于不同的 OU 中。合并模式会合并用户和计算机策略，确保用户策略生效。 其他选项不正确： 主机池 RDP 属性是全局设置，无法根据用户组进行细粒度控制。 工作区和应用程序组用于管理应用程序访问，而不是设备重定向策略。 编辑 HKLM（本地计算机）注册表设置会影响所有用户，并且登录脚本不是管理此类策略的推荐或可扩展方法。