Active-Directory

如何使預設域策略應用於域?

  • January 4, 2019

我們有一個域,它的預設域策略已經存在了 16 年(自 2003 年以來):

在此處輸入圖像描述

我今天才意識到,該策略及其所有策略並未應用於域中的任何使用者或電腦。

最簡單的範例是預設域策略中存在的基於電腦的 QoS 策略:

在此處輸入圖像描述

但在任何加入域的機器上都不存在:

在此處輸入圖像描述

注意:當然,還有其他政策:

在此處輸入圖像描述

一些設置組策略,一些創建系統資料庫項。它們都沒有任何影響,或者對加入域的電腦或登錄到它們的域使用者有影響。

該策略包含每台機器和每使用者的策略,但都沒有應用。

預設域策略是LinkedEnforced

在此處輸入圖像描述

如何使預設域策略應用於域?

本地組策略編輯器不會顯示域組策略設置,它會顯示本地組策略設置。如果您想查看將哪些域組策略設置應用於機器/使用者,請在相關機器上執行 RSOP 或 GPRESULT。

引用自:https://serverfault.com/questions/947624