在我的 Windows 2008R2 域控制器上,我尝试将计算机对象添加到 GPMC 中的组织单位 (OU) - 以便我可以将组策略对象 (GPO) 应用于该 OU。
在 GMPC 中,我创建了一个名为 NY_Computers 的 OU。我希望将 AD (Active Directory) 中定义的计算机 PC_WIN7 添加到此 OU - 但我无法做到这一点。
右键单击 NY_Computers OU 只允许我创建另一个子 OU(我无法在任何地方创建新的计算机、用户或组)
注意:我可以在 AD 用户和计算机控制台中执行此操作 - 但我无法创建任何 GPO(在 AD 用户和计算机内)
我是否忽略了一些显而易见的事情?
答案1
不,您没有忽略什么。它们是两种不同的工具,用于做两件不同的事情。使用 ADUC 创建、修改等用户、组、OU 等,使用 GPMC 创建、修改等组策略对象。
(您可以使用 GPMC 来创建、修改等 OU,但只能使用 ADUC 来实现)。