我想在特定服务器上强制执行本地GPO设置，以使域GPO不会覆盖它们。 这些系统专门进行了强化，但是由于要列出的问题太多，我们无法更改它们所在的OU，因此目前无法更改域GPO。
有什么方法可以确保对本地GPO所做的更改不会被覆盖？
是的，您可以在域GPO中设置策略并强制执行。 然后使用GPO掩码 – 将所有有问题的服务器添加到一个组中，并只允许该组读取访问新的GPO。
这假设他们都是计算机设置，如果你需要用户设置得到应用，你可能想看看使用环回。