组策略首选项中的三种筛选方式：安全筛选，WMI筛选，项目级定位

问题：如果我们需要微调GP应用程序以仅将OU中的对象子集作为目标，该怎么办？我们是否需要重新设计整个OU概念？ 答：不一定，默认情况下，组策略会带来两种可用于调整GP应用范围的工具：安全过滤和项目级定位。 安全性筛选：这只是调整组策略对象上一部分目标的权限（目标=策略范围内的用户和计算机）。用户和计算机需要对对象具有“读取”和“应用组策略”权限，才能成功应用GPO。如果我们有一个“ LockDow

>>阅读原文<<