gpo - 没有目标电脑的 GPO

Question

是否可以通过使用活动目录组但不指定 pc 来设置 GPO？

我有 3 个 Active Directory 组，我想在他们登录的电脑上启用 MSMQ。可以这样做吗？如何？

谢谢

Answer 1

您应该能够在 GPMC 中使用以下方法执行此操作，选择您的策略，然后在“安全过滤”区域的“范围”选项卡（右侧窗格）中选择“已验证用户”组并单击“删除”。然后单击添加并搜索您确实希望应用策略的组名称，并将它们添加到该安全过滤窗格中。然后在“委派”选项卡上验证这些组是否已列出并在“允许的权限”下具有读取访问权限，如有必要，请单击“高级”并根据需要为每个组进行设置。