我如何 link(使用 New-GPLink)一个 GPO 到封装在另一个组织单位中的组织单位
How can I link (with New-GPLink) a GPO to Organizational Unit that's encapsulated in another Organizational Unit
我正在尝试学习使用 Powershell 创建 GPO。我在创建 GPO、设置 GPO 的功能方面没有任何问题,但是当我想 link 将它发送到另一个组织单位内的组织单位时,我找不到如何做,甚至找不到是否可能。
例如,这段代码有效:
$GPOObject = New-GPO -Name ’DisableRunMenu’ -Domain ’GPO.local’
New-GPLink -Name ’DisableRunMenu’ -Target ’OU=Testing,DC=GPO,DC=local’
该代码有效,没问题。但是我如何 link 这个 GPO 直接到 Computers OU?
我试过OU=Computers,DC=GPO,DC=local
,没用。
您可能需要指定完整路径。
你试过了吗'OU=Computers,OU=Testing,DC=GPO,DC=local'?
计算机是一个容器(CN=计算机而不是 OU=计算机)
并且您不能 link 容器的 GPO,这是 Active Directory 中容器和 OU 之间的区别
我正在尝试学习使用 Powershell 创建 GPO。我在创建 GPO、设置 GPO 的功能方面没有任何问题,但是当我想 link 将它发送到另一个组织单位内的组织单位时,我找不到如何做,甚至找不到是否可能。
例如,这段代码有效:
$GPOObject = New-GPO -Name ’DisableRunMenu’ -Domain ’GPO.local’
New-GPLink -Name ’DisableRunMenu’ -Target ’OU=Testing,DC=GPO,DC=local’
该代码有效,没问题。但是我如何 link 这个 GPO 直接到 Computers OU?
我试过OU=Computers,DC=GPO,DC=local
,没用。
您可能需要指定完整路径。
你试过了吗'OU=Computers,OU=Testing,DC=GPO,DC=local'?
计算机是一个容器(CN=计算机而不是 OU=计算机) 并且您不能 link 容器的 GPO,这是 Active Directory 中容器和 OU 之间的区别