关于组策略的问题。

morris · 发表于 2006-6-14 16:29:38

我建了一个WIN2003服务器，组建了AD ，在AD 里建了一个OU 并将指定限制的用户添加到里面（如我将USER 加入到 OU 里）。并给OU 新建一个策略，限制用户登陆这域就用不了注册表、DOS 命令。但不知为什么USER 登陆域还是可以修改注册表和DOS 命令

chrisqian · 发表于 2006-6-14 16:49:54

不继承。

morris · 发表于 2006-6-15 20:39:42

chrisqian大哥：不继承是什么意思，请指点。

morris · 发表于 2006-6-20 20:24:05

顶一下

feitianxiang · 发表于 2006-6-25 10:31:09

不继承就是不要把上一层OU的组策略继承到下一层来。
上一层策略是没限制的，所以你在下一层OU里也没限制的了。

morris · 发表于 2006-6-26 21:15:24

我明白你的意思了。谢谢你！

是否在在这里设置就可以了？（如图）

但我设置了，还是不起了限制作用。请大哥指点。

feitianxiang · 发表于 2006-6-27 09:45:21

是的。然后把“阻止策略继承”勾上。

morris · 发表于 2006-6-27 20:24:38

谢谢你！我换了另一个系统测试就OK了，也是WIN2003

		自动登录	找回密码
密码			会员注册