AD GPO小小問題

ad gpo policy

destiny0623 2020-04-17 11:29:52 ‧ 1768 瀏覽

分享至

想請教在群組原則管理的網域下面
有一個Default Domain Policy
然後下面有一個Domain Controllers
裡面有一個Default Domain Controllers Policy
我知道群組原則物件裡面的
這兩個Default Domain Controllers Policy跟Default Domain Policy是預設的
可以自己新增
這邊想請教
是放在網域下面的那個GPO才能套用到所有user包括本機原則嗎
那Domain Controllers跟裡面的Default Domain Controllers Policy是做甚麼用的

謝謝各位

CalvinKuo iT邦大師 7 級 ‧ 2020-04-17 12:00:47 檢舉

Default Domain Policy (通常設定網域帳號密碼與稽核原則)
Default Domain Controllers Policy (只供網域控制站使用)
請參考:
https://ithelp.ithome.com.tw/questions/10022351
https://upas1030.pixnet.net/blog/post/116192137

destiny0623 iT邦新手 5 級 ‧ 2020-04-17 13:05:58 檢舉

非常感謝

destiny0623 iT邦新手 5 級 ‧ 2020-04-17 13:14:20 檢舉

可以在請教如果Default Domain Policy是for user
Default Domain Controllers Policy是for dc
那為甚麼我修改Default Domain Policy後user端的GPO是有改變沒錯
但DC的本機Policy也跟著變?
我沒有對Default Domain Controllers Policy做修改
想請教是否哪裡有出錯
領域的問題還是委派的問題

登入發表討論