没有目标pc的GPO

Question

是否可以使用活动目录组设置GPO但不指定pc？

我有3个Active目录组，我希望在他们登录的PC上启用MSMQ。可以这样做吗？怎么样？

由于

Answer 1

您应该可以在GPMC中执行以下操作， 选择策略，然后在“安全筛选”区域的“范围”选项卡（右侧窗格）中，选择“Authenticated Users”组，然后单击“删除”。然后单击“添加”并搜索您希望应用该策略的组名，并将其添加到“安全筛选”窗格中。然后在“委派”选项卡上验证是否列出了这些组，并在“允许的权限”下具有“读取”权限，如有必要，请单击“高级”并根据需要为每个组进行设置。