使用多个GPO

Question

我知道GPO冲突是自下而上解决的，所以如果两个策略做同样的事情，那么只有一个会被应用。

现在，如果我想使用GPO映射驱动器，那么将为所有员工映射3个驱动器(E：、F：、G:)，并且只为管理员映射一个额外的驱动器(H:)。我是否可以使用GPO来映射所有的3个驱动器，然后使用另一个GPO为管理映射多一个驱动器？或者，这是否被认为是一种冲突，只有两个GPO中的一个会被应用？

Answer 1

简单地说，是的，你可以做你想做的事。如果GPO映射不同的驱动器，则GPO不会发生冲突。我们有这个确切的情节。

Answer 2

没必要那么复杂。您可以使用单个GPO并使用组策略首选项和项级目标定义所有映射驱动器。

Answer 3

根据您的OU结构，有几种解决方案。

例如，如果您有：

-Users /Admins

其中Admins是由用户OU包含的OU。

您可以将用户GPO应用于用户OU，将Admin应用于管理OU。

这样，通过继承，用户GPO也将被应用到Admins，但是管理GPO不会被应用到用户OU，因为它在一个较低的级别上。

另外一种方法是在同一个OU上同时拥有用户和管理员。

您可以将两个GPO应用于此OU，但通过Admin上的设置按组或特定用户筛选应用程序，反之亦然。