我有一个OU“ NewGroups ”，里面有一个名为“ Group ”的组 。 该组的成员可能在域中的任何OU中。 如何将GPO应用于该NewGroups OU，以使来自该组“Group”中所有其他OU的用户将受GPO的影响。
组策略适用于用户和/或计算机，但不适用于组。 您不能让组策略枚举应用了GPO的组中的用户列表，以便将设置应用于组中的用户（但存在于GPO范围之外）。
如果用户可以驻留在任何OU中，则需要在域级别应用GPO，然后筛选策略以仅应用于所需的组。 在组策略pipe理控制台中selectGPO时，可以通过将组添加到“ Scope选项卡下的“ Security Filtering部分来执行此操作。 您需要添加您需要应用策略的组，然后删除其他所有内容。