我正在尝试在我的域控制器上做一个很好的组合策略对象清理工作,该控制器已从
Windows 2000(我认为的Small Business)升级到Windows Server 2008R2.
在我公司的域中,我们有一个链接到整个域的默认域控制器策略.此GPO主要包含我希望尽可能接近defaults设置的本地策略/用户权限分配策略.
当我取消GPO与整个域的链接并让它仅应用于域控制器OU时,工作站/服务器用户权限分配会发生什么?
工作站是否恢复其默认行为,还是需要制作GPO以将工作站/服务器分配为默认值?
奖励问题:是否存在确定的资源,规则或组策略设置列表,这些设置将有效地重置为计算机上未定义的行为,或者是每个设置都是唯一的并且必须单独研究的内容?
解决方法
根据我从AD中删除项目的经验,组策略将继续应用,设置不会还原.由于在组策略中存在禁用本地管理员帐户的策略,因此$last_employer不会导致烦恼.
当然,我不能说出您可能通过组策略定义的每个项目.您可能希望应用/取消应用于测试项目,看看会发生什么.
奖金问题:不是官方的,但请看here.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。