我正在为我们要迁移到的新域构建组策略。在我们当前的环境中，作为服务登录的设置设置在服务器OU 级别 - 在该字段中大约有一百个服务帐户可以访问此权限。
我想将其设置在我们的 OU 树结构的较低位置（我们根据它们运行的应用程序分离出服务器），但我们的一些内部人员根本不想设置此策略。IE：不检查组策略中的设置，让本地服务器处理将哪些帐户放入其本地策略中以进行此设置。我们的内部安全团队希望像我一样设置它，但是不希望设置它的几个人包括一个架构师——因此发生了冲突。
我已经咨询了 Microsoft 高级支持（他们没有给我正式的答复）、内部员工、外部 IT 朋友员工以及数小时的互联网研究 - 但我找不到任何关于是否应该设置此策略的信息。我的直觉是通过 GPO 进行管理，以便可以轻松地从一个地方对其进行审计和管理（我们公司不时进行各种外部审计）。
Microsoft 资源页面：https ://technet.microsoft.com/en-us/library/dn221981.aspx是我能找到的唯一信息，但它说要尽量减少授予此用户权限的帐户数量. 这对我来说似乎有点模棱两可......
有人可以告诉我他们对此设置的看法吗？
