如何从默认域 GPO 继承？

Question

我记得在某处读到过，建议不要直接更改默认域 GPO，而是创建一个从默认继承的新 GPO。

这听起来很有道理。我是一名开发人员，所以封装的概念对我很有吸引力。

但是，我无法弄清楚如何让我的新 GPO 从 Default 继承。我已经在域中创建并链接了它，但默认值中的更改未反映在新的更改中。

Answer 1

您误解了组策略继承是什么及其含义。组策略对象不会相互继承设置。您对一个 GPO 所做的更改适用于该 GPO，其他 GPO 不会继承另一个 GPO 的设置。

我确信这里的其他人会发布有关组策略继承的冗长且具有教育意义的答案，因此我将放弃自己这样做。可以这么说，如果您想保持默认域 GPO 不变，但想创建一个新的 GPO，其中包含默认域 GPO 的所有设置，然后您可以对其进行更改，那么您只需复制默认域 GPO，将其重命名，并将其链接到域。然后，您可以对此新 GPO 进行任何您想要的更改。