我创建了一个中央存储,因为我正在处理指向和打印 Windows 2008 问题,问题是我的某些 dc 位于慢速 vpn 后面,因此,在那些 dc 中,当您尝试编辑带有管理模板的 gpo 时,需要很长时间才能加载。
有没有什么办法可以解决这个问题?或者有没有什么办法可以安全地删除中央存储?
答案1
您应该设置 Active Directory 站点和服务,以便仅连接到站点中的域控制器。这将阻止您尝试通过 VPN 链接访问 DC,除非站点中的所有 DC 都已关闭。
您这样做不仅仅是为了 GPMC 响应,因为这意味着您的客户端身份验证流量和 GPO 处理也在 VPN 链接上进行。