Windows-Server-2008-R2

可以覆蓋沒有“啟用”或“禁用”選項的 GPO?

  • October 29, 2014

我有一個 GPO,它直接位於組策略管理器樹中的域下。這意味著它適用於域中的所有 OU。(這不是我做的)

“互動式登錄:使用者嘗試登錄的消息文本”策略在此 GPO 中包含一條安全消息。

我希望能夠為一兩台伺服器關閉此消息,以便我可以自動登錄它們(該消息會干擾此)

有沒有一種方法可以在不重新組織整個域 OU 樹的情況下覆蓋特定電腦的此策略?

大多數策略都有一個“啟用”或“禁用”選項,可以使用直接應用於 OU 的更具體的“禁用”覆蓋“啟用”,但在這種情況下,這似乎是不可能的。

創建僅適用於這些特定伺服器的 GPO 連結(通過在僅這些伺服器所在的 OU 處進行連結,或通過在它們上方連結並使用訪問控制列表過濾 GPO 的應用程序)將這些設置定義為空白字元串。這將導致這些設置配置的系統資料庫項被指定為空白字元串,這將阻止顯示通知。

引用自:https://serverfault.com/questions/640481