AD GPO設定問題關於互動式登入設定問題!!

ad 伺服器 pgo windows server

ss757867 2015-12-01 15:08:02 ‧ 6060 瀏覽

最近在學習AD網域架設
發現書上有一段練習的時候失敗了

如圖所示
編輯>原則>Windows設定>安全性設定>本機原則>安全性選項>互動式登入:不要求按CTRL+ALT+DEL鍵

我在測試用的GPO裡面設定，沒有成功
但是在Default Domain Policy 裡設定就有成功
這讓我感覺蠻怪的@@
不知道為什麼難道這是特殊設定嗎??

熱門推薦

{{ item.channelVendor }} | {{ item.webinarstarted }} |

直播中

Ray

iT邦大神 1 級 ‧ 2015-12-02 00:21:35

最佳解答

你看看這個 GPO 設定的樹狀結構, 他是在「電腦設定」底下, 代表他套用的對象是「電腦」物件而不是使用者. 如果你把這個 GPO 放在「業務部」這個 OU 底下, 代表只有位於業務部內的電腦物件, 才會套用這個 GPO.

Default Domain Policy 是最上層的 GPO, 會套用到全部的物件, 所以不管你把電腦放在哪裡, 都可以生效. 如果你必須把 GPO 放到業務部內的話, 那麼你就要把這部電腦, 也從 AD 的 Computer OU 搬到業務部 OU 內, 才能被套用到.

ss757867 iT邦新手 5 級 ‧ 2015-12-02 13:23:06 檢舉

謝謝你!! 果然有些書上寫的還是無法看懂!! 還是有些know how 需要人解釋呀OTZ!!

立即登入回答

AD GPO設定問題 關於互動式登入設定問題!!