我的公司从 Windows SBS 2003 迁移到 2011，其中有相当多的冗余组策略。特别是“更新服务客户端计算机策略”，它看起来像是以前的管理员或从迁移中复制了该策略的几乎相同的副本。
我删除了“复制”，现在 Windows 更新未应用。原始策略的范围中有“域控制器”，文件夹图标上有蓝色说明标记，而“复制”策略的范围中有域名。域控制器范围究竟是如何工作的，它应该在那里吗？
我还注意到类似的组策略“更新服务通用设置策略”以我们的域为范围，而不是“域控制器”。
注意。我们公司只有一个域名。
答案1
这完全取决于您要完成的任务以及 GPO 中的内容（虽然友好名称很棒，但许多糟糕的管理员会将与名称无关的内容放入 GPO 中，不要对其功能做出任何假设）。
在 DC 上使用 WSUS 确实有意义，对组织中的所有计算机也是如此。但前提是你已经配置了 WSUS，并希望将其应用于这些计算机。