Active Directory GPO 能否应用于组对象？

Question

我知道我可以设置一个 OU，将用户对象移入其中，并将 GPO 链接到该 OU，并且该 GPO 将应用于这些用户。

是否可以设置 OU、将组移入 OU 并将链接的 GPO 应用于属于该组成员的所有用户，但这些用户位于不同的 OU 中？

如果重要的话，这就是 Windows Server 2003。

Answer 1

不，不是，但您可以将 GPO 链接到用户帐户所在的 OU 并为组中的那些用户筛选 GPO，这意味着 GPO 将仅适用于属于组成员的 OU 中的用户。这是一种相当普遍的做法。