有没有办法通过子网应用组策略？
我有三个站点/办公室 - 华盛顿、德克萨斯和加利福尼亚。当我们 (IT) 将新桌面放到网络上并将其添加到域中时，计算机对象会被转储到“计算机”的通用/默认 OU 中，我必须手动将新系统按位置移动到其各自的容器中。
在将系统添加到域时，是否有办法应用组策略将计算机对象移动到其本地站点 OU？
我认为通过子网可能最简单，但我对此并不十分确定。任何建议都将不胜感激。
答案1
您的问题的简短答案是肯定的。组策略可以链接到 AD 站点。如果子网和站点在 ADSS 中配置正确，则策略将应用于该站点。然后，您可以针对 OU 应用进一步的策略。对于您关于将计算机移动到正确 OU 的另一个问题，这可以通过脚本轻松完成并将其部署到站点。
答案2
最佳解决方案是在计算机对象加入域之前创建它。这称为预准备。次优方案是根据 IP 地址或名称移动计算机的计划任务。