愛伊米

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

今天介紹透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理。小夥伴們可能不一定了解,組策略是透過組策略物件來設定的,而小夥伴們只有將GPO連結到指定的活動目錄邏輯結構,例如站點、域或組織單位,此組策略物件內的設定值才會影響該站點、域或組織單位內的所有使用者與計算機。AD DS域內有兩個內建的GPO,它們分別是Default Domains Policy和Default Domain Controllers Policy。

其中Default Domains Policy,此GPO預設已經被連結到域,因此其設定值會被應用到整個域內的所有使用者和計算機。另外Default Domain Controllers Policy,此GPO預設已經被連結到組織單位Domain Controllers,因此其設定值會被應用到Domain Controllers內的所有使用者與計算機(注意:預設Domain Controllers內只有域控制器的計算機賬戶)。小夥伴們可以依次單擊“開始”→“管理工具”→“組策略管理”圖示,來驗證Default Domains Policy和Default Domain Controllers Policy GPO分別已經被連結到域和Domain Controllers組織單位。

在小夥伴們尚未徹底瞭解活動目錄組策略以前,最好不要隨意更改Default Domains Policy或Default Domain Controllers Policy這兩個GPO的設定值,以免影響系統的正常執行。GPO的內容一般被分為GPC與GPT兩部分,它們分別被儲存到不同的物理位置。GPC儲存在AD DS資料庫內,它記錄著此GPO的屬性與版本等資料。GPT用來儲存GPO的設定值與相關檔案,它被建立在域控制器的系統資料夾內。

下面為小夥伴們分享Windows Server 2012 R2檢視內建活動目錄域組策略物件的作用域之具體步驟和方法

第一步 啟動Windows Server 2012 R2作業系統,點選“桌面”磁貼下方向下箭頭。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第二步 顯示系統所有應用專案,點選“管理工具”圖示。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第三步 喚出“管理工具”程式視窗,滑鼠右擊“組策略管理”圖示。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第四步 彈出快捷選單列表,選擇“以管理員身份執行”項。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第五步 喚出“組策略管理”程式視窗,選擇“組策略管理→林:long。com”資料夾。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第六步 點選“域→long。com→Default Domain Policy”圖示,彈出“組策略管理控制檯”對話方塊。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

第七步 完成檢視內建的活動目錄域組策略物件作用域操作,本例到此希望對大家能有所幫助。

透過組策略物件設定,影響活動目錄內使用者和計算機,簡化網路管理

溫馨提示

小夥伴們如果能從小編解決電腦問題的思路和方法中有所啟發,那就記得點贊、分享、評論和關注哦,咱們明天不見不散。