GPO 的哪些部分存储在 AD 中

Question

我想知道 GPO 的哪些组件存储在 Active Directory 中。它们全部存储在文件系统中吗？

Answer 1

没有什么在GPO 实际上存储在 AD 数据库中。它全部位于域控制器上的 SYSVOL（IIRC）中。AD 有一个指向文件系统上的位置的 GUID 指针，当然还有它适用于谁、对它的任何权限等。