将组策略应用到另一个 OU

Question

我有一个 OU”新团体“其中我有一个名为”团体“。该组的成员可能属于任何欧亚在域中。如何申请邮政总局到该 NewGroups OU，以便所有其他OU在“群组”中，将受到邮政总局。

Answer 1

组策略适用于用户和/或计算机，但不适用于组。您不能让组策略枚举已应用 GPO 的组中的用户列表，以便设置适用于组中的用户（但存在于 GPO 范围之外）。

如果用户可以驻留在任何 OU 中，则您需要在域级别应用 GPO，然后过滤策略以仅应用于所需的组。您可以通过在组策略管理控制台中选择 GPO 时将组添加到选项卡Security Filtering下的部分来执行此操作Scope。您需要添加需要应用策略的组，并删除其他所有内容。