我有一个OU “ 检查 ”和另一个OU “子检查 ”。 我正在将组策略应用到Check OU 。 它不应该影响子OU 。 我能做些什么来完成呢? 我试图禁用子OU的安全设置中从父项inheritancecheckbox 。 但是,子OU用户仍然受到适用于家长的组策略的影响。 请为我提供一个解决scheme。
要阻止从父GPO的作用域到inheritanceOU的inheritance ,您需要阻止inheritance 。
为此,请导航到GPMC控制台左窗格树视图中的OU,右键单击相应的OU(在您的情况下为“subCheck”),然后选中“ Block Inheritance ”选项。 这只会阻止未执行的 GPO。 不要修改OU上的安全设置