我可以将安全组放入 OU 吗

Question

我可以将安全组放在 OU 中吗？

如果我将特定用户放入 OU，则应用于 OU 的 GPO 工作正常。如果我将安全组（包含用户）放入 OU，则 GPO 不起作用。

如果我不能（正如我所相信的那样），如何将大量用户添加到 OU 中？

干杯!

Answer 1

我不清楚您要完成什么，但您不能将组策略应用于安全组（尽管名称如此）。可以根据安全组成员身份过滤组策略，但 GPO 本身适用于计算机和用户。也就是说，您的 GPO 需要链接到用户对象所在的 OU。