如何在没有 Active Directory 的情况下管理计算机？

Question

我需要为一个慈善组织设置 5 到 10 台计算机，该组织无法运行专用服务器来为越来越多的员工维护组策略。有没有一种方法可以管理每台计算机的策略，而无需物理更改本地安全策略。这些计算机运行 Windows XP、Vista 和 7 的组合。

Answer 1

我会权衡一次以最少的管理工作设置 10 台计算机与管理一个域的初始成本。例如，出于冗余/可靠性的考虑，建议使用两个域控制器，并且它们的配置可能需要相当长的时间。这会导致更大的财务成本，并且可能导致更大的工时成本。它还增加了网络的复杂性，这很可能会为您带来更多的工作，但没有太多实际的好处。

另一方面，使用 10 台机器的当地政策则相对简单。我怀疑您会在日常活动中对安全策略进行微观管理。更新可能很麻烦，但一旦测试后就可以正确应用。反病毒/恶意软件/入侵实用程序也可能会因为一些最少的管理而令人烦恼。