環回處理合併模式

Question

我是 IT 工程師團隊的一員，目前正在改造一個大型組織。

以前的 IT 部門有一些群組原則對象，用於安裝軟體、對機器應用安全相關的變更等。

在某些群組原則物件上，啟用了環回處理（合併模式）。

由於環回處理不是您可以啟用來協助一項策略的東西（換句話說，它是全局的），這會對電腦產生什麼影響？

如果我理解正確的話，合併模式將允許您定義電腦策略並將其應用於使用者？還是是..允許使用者配置應用於電腦？

如果合併模式允許在電腦層級應用使用者配置，那麼範例策略將如何影響電腦？

Answer 1

Loopback 可讓您在電腦所在的 OU 中定義 USER 群組策略，並將這些策略套用至登入這些電腦的任何使用者。通常，使用者原則是從使用者帳戶所在的 OU 層次結構應用的。

我們無法預測將“合併”更改為“替換”會產生什麼影響。您需要執行群組原則建模精靈並建立兩個報表。一種具有合併環回功能，一種具有替換環回功能。儲存兩個報告並進行比較。

通常，替換用於在電腦所在的 OU 強制實施使用者設定。替換實際上會忽略使用者帳戶 OU 結構中的任何設定。如果使用者帳戶 OU 結構中有必要的設置，則使用合併。您將需要檢查報告以確定什麼最適合您的環境。