morris 发表于 2006-6-14 16:29:38

关于组策略的问题。

我建了一个WIN2003服务器， 组建了AD ， 在AD 里建了一个OU并将指定限制的用户添加到里面（如 我将USER 加入到 OU 里）。 并给OU 新建一个策略，限制用户登陆这域就用不了 注册表、DOS 命令。但不知为什么USER 登陆域还是可以修改注册表和DOS 命令

chrisqian 发表于 2006-6-14 16:49:54

不继承。

morris 发表于 2006-6-15 20:39:42

chrisqian大哥：不继承是什么意思，请指点。

morris 发表于 2006-6-20 20:24:05

顶一下

feitianxiang 发表于 2006-6-25 10:31:09

不继承就是不要把上一层OU的组策略继承到下一层来。
上一层策略是没限制的，所以你在下一层OU里也没限制的了。

morris 发表于 2006-6-26 21:15:24

我明白你的意思了。谢谢你！

是否在在这里设置就可以了？（如图）

但我设置了，还是不起了限制作用。请大哥指点。

feitianxiang 发表于 2006-6-27 09:45:21

是的。然后把“阻止策略继承”勾上。

morris 发表于 2006-6-27 20:24:38

谢谢你！我换了另一个系统测试就OK了，也是WIN2003
页: [1]
查看完整版本: 关于组策略的问题。