有关组策略的问题

tutuit

在AD中建立了人事部这个OU以后，在人事部上进行组策略的设置，那么该组策略是在什么情况下起作用呢？先假设情况如下：\r\n人事部这个OU下有一人事组，人事组下有若干帐号。在人事部OU上的组策略－》计算机设置－》本地策略－》用户权利指派－》在本地登录中设置了Domain Admin和人事组有效，那么该组策略是在什么情况下起作用的呢？这个策略是指在任何机子上都只允许Domain Admin和人事组的成员登录吗？若不是，此策略是什么意思？

grassstar

\"在本地登录\"，你设置的是应用于计算机的策略，当然仅应用于人事部OU下的计算机；

tutuit

最初由 grassstar 发布\r\n[B]应用于人事部OU下的计算机； [/B]

\r\n\r\n请问grassstar版主，您这句话什么意思？我还要在人事部下除了添加帐户以外，还要添加计算机吗？谢谢！

grassstar

按照我的理解，在OU级别设的策略若是应用于计算机的，但在OU下没计算机，则该策略也起不了作用。\r\n“还要添加计算机吗？”，也只是从Computers容器从移到该OU下而已。

tutuit

谢谢，昨天我试了一下，确实如您所说。如果不把计算机移到该ou下，该策略不会其作用。移到该ou下就可以了。