邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于组策略的问题。 [打印本页]

作者: morris 时间: 2006-6-14 16:29
标题: 关于组策略的问题。
我建了一个WIN2003服务器，组建了AD ，在AD 里建了一个OU 并将指定限制的用户添加到里面（如我将USER 加入到 OU 里）。并给OU 新建一个策略，限制用户登陆这域就用不了注册表、DOS 命令。但不知为什么USER 登陆域还是可以修改注册表和DOS 命令

作者: chrisqian 时间: 2006-6-14 16:49
不继承。

作者: morris 时间: 2006-6-15 20:39
chrisqian大哥：不继承是什么意思，请指点。

作者: morris 时间: 2006-6-20 20:24
顶一下

作者: feitianxiang 时间: 2006-6-25 10:31
不继承就是不要把上一层OU的组策略继承到下一层来。
上一层策略是没限制的，所以你在下一层OU里也没限制的了。

作者: morris 时间: 2006-6-26 21:15
我明白你的意思了。谢谢你！

是否在在这里设置就可以了？（如图）

但我设置了，还是不起了限制作用。请大哥指点。

未命名.JPG (54.7 KB, 下载次数: 1)

作者: feitianxiang 时间: 2006-6-27 09:45
是的。然后把“阻止策略继承”勾上。

作者: morris 时间: 2006-6-27 20:24
谢谢你！我换了另一个系统测试就OK了，也是WIN2003

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)