我们这里有许多三层设置，其中大部分是 Windows Server 2008 机箱。它们往往由 1 个 Web 服务器、1 个应用程序/Web 服务服务器和 1 个数据库服务器组成。由于这是一个三层设置，Web 服务器不在域中，无法连接到域控制器 - 但是域控制器可以解析域外 IP 地址并使用本地用户进行身份验证。
由于我们有许多用作 Web 服务器和 SFTP 服务器的域外盒子，我想知道是否可以通过 GPO 或任何其他无需第三方软件的方法轻松地集中管理这些服务器？
答案1
您不能将 GPO 应用于非域计算机，但可以使用 System Center Config Manager、Intune 或 PowerShell Desired State Config 来列举一些第一方选项。