对于不同的服务器有可能有多个域策略吗？

Question

在我的组织中，有一个域，有13个生产服务器连接到它。最近，我们认识到应用于生产服务器的默认域策略定义了最小的安全策略。简而言之，生产服务器并没有强化。

我是否可以创建另一个具有安全策略定义的域策略，并将其应用到两个将被连接到同一个域的新服务器上？

如何在不影响现有生产服务器的情况下，将此新域策略具体应用于这2台服务器？

Answer 1

1. 创建用于服务器的策略。
2. 为要将策略应用到的服务器创建OU。
3. 将您希望策略应用到OU中的服务器移动到OU中。
4. 将该政策应用于OU。

如果稍后决定要将策略应用于其他生产服务器，则可以将它们移到上面创建的OU中。