AD中的OU情形如下圖
![]()
把所有自訂的使用者(Domain User)及群組拉到User OU.
再把群組拉到所屬的OU去套用自訂群組原則, 如下圖
![]()
但此情形只有Join Y的群組原則有作用, 子OU所屬的群組原則則無作用
改把使用者拉進所屬OU, 群組原則才有生效.
請問這樣的作法, 微軟就是這麼規範, 還是有其他理由???(或是我做錯?)
如果只能這樣作, 群組就顯得很雞肋...
AD新手先謝謝大家解答.
把所有自訂的使用者(Domain User)及群組拉到User OU.
再把群組拉到所屬的OU去套用自訂群組原則, 如下圖
但此情形只有Join Y的群組原則有作用, 子OU所屬的群組原則則無作用
改把使用者拉進所屬OU, 群組原則才有生效.
請問這樣的作法, 微軟就是這麼規範, 還是有其他理由???(或是我做錯?)
如果只能這樣作, 群組就顯得很雞肋...
AD新手先謝謝大家解答.