组策略 ADMX 中央模板存储 - 每个域还是全林?

组策略 ADMX 中央模板存储 - 每个域还是全林?

我的组织有一个多域林,其中包含一个根域和一些子域,为组织的不同部分提供服务。我想建立一个中央 ADMX 存储。

我之前曾对单域林执行过此操作,没有任何问题。我的问题是,我可以为整个林设置一个存储吗?还是每个域都需要一个存储?DC 都在 2016 级别运行 Server 2016。

我已经用 Google 搜索过,但没有找到答案,所以我想在这里问!

答案1

中央存储是每个域的概念。由于中央存储存在于 SYSVOL 中,并且 SYSVOL 仅在域内的域控制器之间复制,因此它不会不是复制到同一林中其他域的域控制器,可以安全地得出结论,中央存储仅对每个域可用。

诚然,但是,您可能只需要在您将要管理组策略对象的域中使用中央存储。也就是说,如果您只从林根创建和管理其他域中的策略,则您不一定需要需要其他域中的中央存储。因为中央存储中的 admx/adml 文件实际上不会对检索和处理策略的客户端提供任何功能更改。它们仅用于提供统一/简化的管理界面。

其他参考: https://support.microsoft.com/en-us/help/929841/how-to-create-the-central-store-for-group-policy-administrative-templa

相关内容