Sie verwalten einen einzelnen gepoolten Hostpool. Marketing-Benutzer benötigen die Umleitung von Webcams und Mikrofonen für die Videoerstellung, aber Finanz-Benutzer müssen daran gehindert werden, Geräte umzuleiten. Sie müssen die Anforderungen erfüllen, ohne einen neuen Hostpool zu erstellen. Welche zwei Aktionen sollten Sie durchführen? Wählen Sie zwei Antworten.

Um die Anforderungen zu erfüllen, müssen Sie die Gruppenrichtlinien-Loopback-Verarbeitung im Merge-Modus auf der Organisationseinheit (OU) aktivieren, die die Session-Hosts enthält. Dies stellt sicher, dass Benutzerrichtlinien, die auf die Benutzerkonten angewendet werden, auch dann angewendet werden, wenn sich Benutzer an Computern in dieser OU anmelden, selbst wenn die Computerrichtlinien normalerweise Vorrang hätten. Anschließend erstellen Sie zwei benutzerbezogene Gruppenrichtlinienobjekte (GPOs): eines, das die Umleitung von Remote Desktop Services-Geräten für die Marketing-Gruppe zulässt, und ein anderes, das sie für die Finanz-Gruppe verweigert. Diese GPOs werden dann mithilfe der Sicherheitsfilterung auf die jeweiligen Active Directory-Gruppen angewendet. Die Option, die RDP-Eigenschaften des Hostpools festzulegen, ist unzureichend, da diese Einstellungen global für den Hostpool gelten und keine differenzierte Steuerung pro Benutzergruppe ermöglichen. Das Erstellen separater Workspaces würde nicht die Umleitung von Geräten steuern, da dies eine Hostpool-Einstellung ist. Die Verwendung eines Anmeldeskripts zur Bearbeitung von HKLM-Einstellungen ist nicht die empfohlene oder sicherste Methode für die Benutzerverwaltung und kann zu Inkonsistenzen führen.