Active Directory - 当它是工作站时加入特定 OU 中的域

Question

我想知道如何才能完成以下任务：

当我将工作站（使用 Windows 7）加入域中时，我希望将该计算机放入特定的 OU。仅当它是使用 Windows 7 的工作站时。这是因为我有必须应用于域中所有工作站的 GPO。

我只能使用脚本来实现这一点吗？或者我可以设置一条规则，例如如果计算机装有 Windows 7，则将该计算机放入此特定 OU。

Answer 1

默认情况下，加入域的所有计算机都将进入Computers容器，除非您在特定 OU 中预先设置计算机对象。您可以通过使用更改计算机对象的默认路径redircmp.exe（位于 %SYSTEMROOT%\System32）来修改此设置。例如：

redircmp OU=win7,DC=company,DC=com

Win7这会更改域根目录下的 OU 的默认路径。

看重定向 Active Directory 域中的用户和计算机容器了解更多信息。

您可以将 Windows 7 机器的 OU 指定为默认 OU，然后如果需要，将您不想要的任何工作站/服务器预先放置在 Windows 7 机器 OU 的其他位置。

您可以在将对象加入域后将其简单地移动到所需的 OU，然后等待 GPO 处理重新发生。