最近再設定網域原則遇到一些疑問,在提問題之前,先分享我的理解
編輯器可開啟視窗有兩種=> 本機群組原則編輯器 vs 群組原則管理編輯器
兩個功能差不多但差在套用原則適用範圍。
原則共有四種=> 本機 > 網域 > 站台 > OU ,大範圍原則會被小的覆蓋,可以說小原則優 先套用
參照https://ithelp.ithome.com.tw/questions/10097782
系統預設原則有兩種=> Default Domain Policy vs Default Domain Controller Policy,差別在前者適用於網域內所有設備,後者適用於DC控制站使用
參照https://ithelp.ithome.com.tw/questions/10022351
2023/10/10更新
以下是問題:
你的問題簡化來看,可以直接從PSO取代GPO密碼原則
GPO有優先順序可以調整
您好 感謝回答
1.已發現可以調整上下的介面
2.您說的PSO是指安全性設定/帳戶原則/密碼原則嗎?我站台工具並沒有看到類似的選項
3.目前架構如下,網域套用系統預設原則,OU套用自建原則,但跑模型出來會顯示如下圖
https://ithelp.ithome.com.tw/upload/images/20231019/201608737yleLgIRpc.png
所以使用者的電腦輸入gpresult還是只有套用系統預設原則