最近在學習AD網域架設
發現書上有一段練習的時候失敗了
如圖所示
編輯>原則>Windows設定>安全性設定>本機原則>安全性選項>互動式登入:不要求按CTRL+ALT+DEL鍵
我在測試用的GPO裡面設定，沒有成功
但是在Default Domain Policy 裡設定就有成功
這讓我感覺蠻怪的@@
不知道為什麼 難道這是特殊設定嗎??
已邀請的邦友 {{ invite_list.length }}/5
你看看這個 GPO 設定的樹狀結構, 他是在「電腦設定」底下, 代表他套用的對象是「電腦」物件而不是使用者. 如果你把這個 GPO 放在「業務部」這個 OU 底下, 代表只有位於業務部內的電腦物件, 才會套用這個 GPO.
Default Domain Policy 是最上層的 GPO, 會套用到全部的物件, 所以不管你把電腦放在哪裡, 都可以生效. 如果你必須把 GPO 放到業務部內的話, 那麼你就要把這部電腦, 也從 AD 的 Computer OU 搬到業務部 OU 內, 才能被套用到.
iThome鐵人賽
看影片追技術