假设我有一个策略，为我们的服务器设置特定的加密设置。例如，我们不希望使用 SSL 3.0、不安全、密码等。进行此更改后，必须重新启动计算机才能使更改生效。
- 现有机器应在特定时间重新启动
- 应用策略后，将来的机器将需要重新启动
处理这种情况的理想方法是什么：现在需要安排一个固定的时间，但也需要重新启动未来的机器（编辑：管理员不知道新机器的情况）？
答案1
GPO 不会重新启动系统，因此您需要其他东西，例如基于shutdown -r。
未来的机器不需要这样做，因为它们在加入域后会立即提取 GPO（并且可能已移动到适当的 OU）。通常，这是平台安装的一部分，机器无论如何都会重新启动几次。