網域安全性原則與網域控制站安全性原則傻傻分不清楚

windows 2003

aggie 2009-06-15 11:48:12 ‧ 13657 瀏覽

分享至

請問各位IT達人
Default Domain Policy 與 Default Domain Controller Policy 在下GPO時

這2個原則有什麼不一樣呢

謝謝各位IT達人了

小成 iT邦高手 10 級 ‧ 2009-06-15 15:19:30 檢舉

Default Domain Policy 預設的網域原則
Default Domain Controller Policy 預設的網域控制站原則
我這樣好像只是翻譯喔= =

第一個的預設的位置就在網域的最上層~
第二個就預設只套用到Domain Controllers的那個OU

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

glennlin

iT邦研究生 4 級 ‧ 2009-06-15 16:39:53

最佳解答

前者是套用至所有網域中的使用者與電腦
後者是專門套用於dc(網域控制站電腦)上使用

因為網域控制站在ad當中是非常重要的
所以這個gpo相對的也設定比較嚴一點

回應
分享
檢舉

登入發表回應

花輪

iT邦大師 1 級 ‧ 2009-06-15 21:11:21

承上，Default Domain Policy 的範圍是整個 domain。
而 Default Domain Controller Policy 的範圍只是domain中的一個 ou（組織單位）而已。
例如：以預設值來說-- domain 中的所有 domain users 的帳號都可以在任何一個 client pc 上 logon，但卻不能在 dc 上 logon，這就是 Default Domain Controller Policy 限制之一。