将“读取”权限委托给 GPO

Question

有没有办法允许非管理员“读取”（浏览并查看设置）域 gpo？

我看到 GPMC 中有一个允许委派“读取组策略结果数据”的选项，但我不确定这是否会提供请求的访问权限类型。任何意见都将不胜感激。

谢谢！

Answer 1

我已检查 gpo 读取权限。我正在使用管理控制台授予权限的工具。每个 GP 对象下都有一个委派选项卡。我认为那是您需要授予权限的地方。

但默认情况下，经过身份验证的用户对所有 GP 对象都有读取权限，即整个 AD 林和受信任域中的所有用户都有读取权限。