是否可以通过 VPN 连接部署基于计算机的 GPO？

Question

全新域，目前只有一个异地 DC (2012 r2)。我有许多笔记本电脑，我想通过 VPN 加入域（这部分已经成功），然后应用基于计算机的 GPO 为每台笔记本电脑安装各种软件。笔记本电脑通过 Cisco VPN 客户端连接到域，并且都运行 Windows 10 Pro。

我知道基于计算机的 GPO 软件安装是在计算机启动时应用的，机器是否无法在连接后下载 GPO，然后在重新启动时应用它 - 到目前为止，我还没有通过 Google 找到任何有用的东西.

只是想弄清楚我是否应该继续测试，还是放弃并手动安装软件（继续前进，这不是一个很好的解决方案）。理想情况下，当公司发展壮大并引进新员工和计算机（都是远程的）时，我们会有一个解决方案，我们可以向他们发送预装了 VPN 软件的笔记本电脑，并允许他们登录并获得政策和软件无需我们手动执行即可应用包安装。

Answer 1

如果您愿意等待两次客户端操作系统重启，您可以尝试以下操作：

1. 通过组策略首选项将文件部署到本地客户端。

2. 通过组策略安装包，但指定新的本地客户端位置。

3. 等待两次客户端重启。