我的组织有一个多域林,其中有一个根域和几个子域,服务于组织的不同部分。我想放置一个中央 ADMX 存储。
我之前已经为单域森林做过这个,没有问题。我的问题是,我可以为整个森林建立一个商店,还是每个域都需要一个商店?DC 都在 2016 级别运行 Server 2016。
我用谷歌搜索但没有找到答案,所以我想我会在这里问!
我的组织有一个多域林,其中有一个根域和几个子域,服务于组织的不同部分。我想放置一个中央 ADMX 存储。
我之前已经为单域森林做过这个,没有问题。我的问题是,我可以为整个森林建立一个商店,还是每个域都需要一个商店?DC 都在 2016 级别运行 Server 2016。
我用谷歌搜索但没有找到答案,所以我想我会在这里问!
中央存储是每个域的概念。由于中央存储存在于 SYSVOL 中,并且 SYSVOL 仅在域内的域控制器之间复制,而不会复制到同一林内的其他域中的域控制器,因此可以安全地得出中央存储仅适用于每个域。
诚然;但是,您可能只需要管理组策略对象的域中的中央存储。也就是说,如果您只是从林根目录创建和管理其他域中的策略,则不一定需要其他域中的中央存储。由于中央存储中的 admx/adml 文件实际上并未在客户端检索和处理策略时提供任何功能更改。它们仅用于提供统一/简化的管理界面。
其他参考: https: //support.microsoft.com/en-us/help/929841/how-to-create-the-central-store-for-group-policy-administrative-templa