当前位置：首页 → 问答吧 → DC域环境下只有域策略里面的计算机配置才能对整个域电脑生效吗？

DC域环境下只有域策略里面的计算机配置才能对整个域电脑生效吗？

时间：2011-03-10

来源：互联网

DC域环境下只有域策略里面的计算机配置才能对整个域电脑生效吗？好像在其它OU里单独对计算机配置进行设置不能对这个OU里面的计算机策略生效？？？？求解。。。

作者: china_cio 发布时间: 2011-03-10

可以的！- O6 ?- a# e8 i# l
你对OU里计算机配置的策略，只对OU中的计算机对象生效！$ h; W: C7 q. X |7 K# h( x
组策略是有先后顺序的，如果有冲突，后生效的会替代先生效的！
) l+ V3 R% \' @) c2 {2 ?组策略的应用次序是本地->站点->域->OU，如果策略有冲突，则后应用的生效

作者: hubuxcg 发布时间: 2011-03-10

你把设好的策略，放在哪一个级别就在这个级别范围，当然最后的应用，还要遵守规则

作者: 东日西雨发布时间: 2011-03-10

但是OU里不是只有用户吗？不能区分哪台电脑属于哪个OU吧。可以的话要怎么操作呢/

作者: china_cio 发布时间: 2011-03-10

在域控制器上通过域策略禁用USB；这样所有加入域的电脑USB都不能使用了。想单独开放某台电脑的USB却不行（我的方法是新建一个OU，OU下建一个组，将计算机移动到该组。在这个OU上做策略却不生效）；求方法，我是通过USB模板禁用的。。。。

作者: china_cio 发布时间: 2011-03-10

围观，请学

作者: wanxiaoyong 发布时间: 2011-03-10

1、你查看一下你对全局的GPO是否启用了强制继承，如果启用的请关闭。
1 Z4 e( M6 u9 U( }% X7 Q# C2、查看你开放USB的那个OU里是否未开启阻止继承，未开启的话请开启。

作者: microfans 发布时间: 2011-03-10

补充一下：第一条里面的那个强制继承的官方说法应该是禁止替代。

作者: microfans 发布时间: 2011-03-10

引用:

原帖由 china_cio 于 2011-3-10 10:05 发表 ) I( [% \. e$ G8 X. R. d
在域控制器上通过域策略禁用USB；这样所有加入域的电脑USB都不能使用了。想单独开放某台电脑的USB却不行（我的方法是新建一个OU，OU下建一个组，将计算机移动到该组。在这个OU上做策略却不生效）；求方法，我是通过USB模板禁用的。 ...

2 ~/ | x+ Z& }) ^% ?& l: u5 t3 x& a( T9 i" S
1、正常情况下，OU策略会覆盖域策略的！所以按照楼主的想法，理论上实施是没有问题的！
+ G9 g1 G: ]' W5 L) C9 J2、禁止替代、阻止继承没有特殊要求，不要设置，保持默认即可，如果不是默认，请恢复为默认状态！楼主的CASE按照正常操作执行就行！

作者: lzy821218 发布时间: 2011-03-10

DC域环境下只有域策略里面的计算机配置才能对整个域电脑生效吗？

引用:

热门阅读

热门下载