組策略首選項中的三種篩選方式：安全篩選，WMI篩選，項目級定位

問題：如果我們需要微調GP應用程序以僅將OU中的對象子集作爲目標，該怎麼辦？我們是否需要重新設計整個OU概念？ 答：不一定，默認情況下，組策略會帶來兩種可用於調整GP應用範圍的工具：安全過濾和項目級定位。 安全性篩選：這只是調整組策略對象上一部分目標的權限（目標=策略範圍內的用戶和計算機）。用戶和計算機需要對對象具有「讀取」和「應用組策略」權限，才能成功應用GPO。如果我們有一個「 LockDow

>>阅读原文<<