我知道我可以创build一个OU，将用户对象移动到其中，并将GPO链接到该OU，并且该GPO将应用于这些用户。
是否可以build立一个OU，将一个组移到OU中，并将一个链接的GPO应用于属于该组成员的所有用户，但这些用户是否在不同的OU中？
如果重要，这是Windows Server 2003。
不是，但可以将GPO链接到用户帐户所在的OU，并为组中的用户筛选GPO，这意味着GPO将仅适用于组织中成员的OU中的用户。 这是一个相当普遍的做法。