我是IT工程师团队的一员,他们正在改造一个大型组织。
以前的IT部门有一些组策略对象,用于安装软件,对机器应用安全相关的更改等。
在某些组策略对象上,启用了环回处理(合并模式)。请参阅下面的示例:
由于回环处理不是您可以启用协助一个政策(换句话说它是全球性的),这会对计算机有什么影响?
如果我理解正确,合并模式将允许您定义计算机策略并将其应用于用户? 或者是..允许用户configuration应用于电脑?
如果合并模式将允许在计算机级别上应用用户configuration,示例策略将如何影响计算机?
通过回送,您可以在计算机所在的OU上定义USER组策略,并将这些策略应用于login到这些计算机的任何用户。 通常,用户策略是从用户帐户所在的OU层次应用的。
我们无法预测将“合并”更改为“replace”会带来的影响。 您需要运行组策略build模向导,并创build两个报告。 一个使用Merge进行环回,另一个使用Replace进行环回。 保存这两个报告并进行比较。
通常,replace用于在计算机所在的OU上强制执行用户设置。 replace有效地忽略用户帐户OU结构中的任何设置。 如果用户帐户OU结构中有必要的设置,则使用合并。 您将需要检查报告,以确定什么是最适合您的环境的。