环回处理合并模式

Question

我是 IT 工程师团队的一员，目前正在重组一个大型组织。

以前的 IT 部门已经设置了一些组策略对象，用于安装软件、对机器应用安全相关的更改等等。

在某些组策略对象上，启用了环回处理（合并模式）。请参见下面的示例：

由于环回处理不是仅仅启用它就可以协助一项策略（换句话说，它是全局的），这会对计算机产生什么影响？

如果我理解正确的话，合并模式将允许您定义计算机策略并将其应用于用户？或者是..允许用户配置应用于计算机？？

如果合并模式允许在计算机级别应用用户配置，那么示例策略将如何影响计算机？

Answer 1

Loopback 可让您在计算机所在的 OU 中定义用户组策略，并将策略应用于登录到这些计算机的任何用户。通常，用户策略从用户帐户所在的 OU 层次结构应用。

我们无法预测将“合并”改为“替换”会产生什么影响。您需要运行组策略建模向导，并创建两个报告。一个报告包含“合并”的环回，另一个报告包含“替换”的环回。保存这两个报告并进行比较。

通常，替换用于在计算机所在的 OU 上强制执行用户设置。替换实际上会忽略用户帐户 OU 结构中的任何设置。如果用户帐户 OU 结构中存在必要的设置，则使用合并。您需要检查报告以确定最适合您环境的设置。