Active Directory - 当它是工作站时加入特定 OU 中的域

Question

我想知道如何完成以下任务：

当我加入域中的工作站（使用 Windows 7）时，我希望将该计算机放入特定的 OU。仅当它是带有 Windows 7 的工作站时。这是因为我有必须应用于域中所有工作站的 GPO。

我只能使用脚本完成此操作吗？或者我可以设置一个规则，比如计算机是否装有 Windows 7，将该计算机放入这个特定的 OU。

Answer 1

默认情况下，加入域的所有计算机都将进入Computers容器，除非您在特定 OU 中预先暂存计算机对象。您可以通过使用redircmp.exe（在 %SYSTEMROOT%\System32 中找到）更改计算机对象的默认路径来修改它。例如：

redircmp OU=win7,DC=company,DC=com

这将更改Win7域根下 OU的默认路径。

有关详细信息，请参阅重定向 Active Directory 域中的用户和计算机容器。

您可以将 Windows 7 机器的 OU 指定为默认值，然后如果需要，在其他地方的 Windows 7 机器 OU 中预先安排您不想要的任何工作站/服务器。

我们可以在对象加入域后简单地将对象移动到所需的 OU，并等待 GPO 处理重新发生。