我如何 link(使用 New-GPLink)一个 GPO 到封装在另一个组织单位中的组织单位

How can I link (with New-GPLink) a GPO to Organizational Unit that's encapsulated in another Organizational Unit

我正在尝试学习使用 Powershell 创建 GPO。我在创建 GPO、设置 GPO 的功能方面没有任何问题,但是当我想 link 将它发送到另一个组织单位内的组织单位时,我找不到如何做,甚至找不到是否可能。

例如,这段代码有效:

$GPOObject = New-GPO -Name ’DisableRunMenu’ -Domain ’GPO.local’

New-GPLink -Name ’DisableRunMenu’ -Target ’OU=Testing,DC=GPO,DC=local’

该代码有效,没问题。但是我如何 link 这个 GPO 直接到 Computers OU?

我试过OU=Computers,DC=GPO,DC=local,没用。

您可能需要指定完整路径。

你试过了吗'OU=Computers,OU=Testing,DC=GPO,DC=local'?

计算机是一个容器(CN=计算机而不是 OU=计算机) 并且您不能 link 容器的 GPO,这是 Active Directory 中容器和 OU 之间的区别