在 MS Active Directory 中扩展 GPO

在 MS Active Directory 中扩展 GPO

MS Active Directory 的 GPO(组策略)中是否有管理模板的存储库/站点或任何更新包?

答案1

您可以在 DC 上的 SYSVOL 中创建一个中央存储并将所有 GPO 模板保存在那里。

这是一篇关于创建中央存储的很好的知识库文章:http://support.microsoft.com/kb/929841

每当有新的支持 IE、Office、OS 或 GPO 的 MS 产品推出时,都会有适用于该产品的模板,这些模板可通过管理包获得,如果是 OS,则可在 Windows 文件夹中获得。这些模板几乎总是可在 MS 下载站点上获得。如果您将这些模板添加到中央存储,则任何尝试通过您域中的 GPMC 管理 GPO 的人都可以使用这些模板。

它并不是完全自动化的,因为您必须自己复制新模板,但它可以确保所有使用 GPMC 的工作站都使用相同的模板。

答案2

以下是一些有关管理模板的很好的背景信息。我不认为 MS 提供了中央存储库。您可能需要转到各种产品的产品信息并在那里找到它们。Google 是您的好朋友。

http://support.microsoft.com/kb/816662 http://technet.microsoft.com/en-us/library/cc780281(WS.10).aspx

相关内容