活动目录 GPO 可以应用于组对象吗？

Question

我知道我可以设置一个 OU，将用户对象移到其中，并将 GPO 链接到该 OU，并且该 GPO 将适用于那些用户。

是否可以设置一个 OU，将一个组移到该 OU，并让链接的 GPO 应用于属于该组的所有用户，但这些用户位于不同的 OU 中？

如果重要的话，这就是 Windows Server 2003。

Answer 1

不是，但您可以将 GPO 链接到用户帐户所在的 OU，并为组中的用户过滤 GPO，这意味着 GPO 仅适用于 OU 中属于该组成员的用户。这是一种相当常见的做法。