如果我在域控上创建“生产部”我在生产部这里加组策略,这是这里也有计算机策略和用户策略这时候计算机策略还是我域控制器本地策略吗?这时候用户策略是不是就是“生产部”里所有用户策略了
那比如我建立ou “sales” 。现在我在“sales”里分配策略,这里也有计算机策略和用户策略。这里的计算机策略指的是哪里计算机。用户策略我知道是:"sales“里的
追答你可能对OU有点误解,OU只是个容器,既可以放用户账户也可以放计算机账户,你放进去什么账户就在这个OU的组策略里设置什么策略。
域内客户端的计算机账户都会自动出现在“Computers”里,你把需要的计算机账户移动到你建的OU里,设置计算机策略即可。计算机账户的名字就是客户端的计算机名,所以你要提前规划好名称,免得不知道谁是谁。
另外,计算机策略生效的阶段是进入系统后,出现登录界面前,也就是针对这台机器的,而用户策略是输入用户名密码登录系统后生效,是针对这个用户的,如果你换了用户,那么就是计算机策略不变,用户策略就变了,并且两种策略的内容是不一样的。