使用多个GPO

我知道GPO冲突是从下到上解决的,所以如果两个政策做同样的事情,只会有一个被应用。

现在,如果我想要使用GPO映射驱动器,则为所有员工映射3个驱动器(E:,F:,G :),并且只有pipe理员映射了一个附加项(H :)。 我可以使用GPO映射3个驱动器,然后使用另一个GPO映射另一个驱动器的pipe理员? 或者这被认为是冲突,只有两个GPO中的一个会被应用?

简单的答案是肯定的,你可以做你在问什么。 如果映射不同的驱动器,GPO不会冲突。 我们有这个确切的情况。

有几种解决scheme取决于你的OU结构。

例如,如果你有:

-Users

| -Admins

Admins是Users OU所包含的OU。

您可以将用户GPO应用到用户OU,将pipe理GPO应用到pipe理员OU。

这种方式通过inheritance,用户GPO也将应用于pipe理员OU,但pipe理员GPO将不会应用于用户OU,因为处于较低级别。

其他的方式是,如果你在同一个OU上有用户和pipe理员。

您可以将两个GPO应用到此OU,但是使用pipe理GPO上的设置按组或具体用户过滤应用程序,反之亦然。

它不需要那么复杂。 您可以使用单个GPO并使用组策略首选项和项目级目标定义所有映射的驱动器。