Есть ли способ применить групповую политику по подсети?
У меня три сайта / офиса - Вашингтон, Техас и Калифорния. Когда мы (ИТ) помещаем новый рабочий стол в сеть и добавляем его в домен, объект компьютера сбрасывается в универсальное / стандартное подразделение «КОМПЬЮТЕРЫ», где мне приходится вручную перемещать новую систему в соответствующий контейнер по местоположению.
Есть ли способ во время добавления системы в домен применить групповую политику для перемещения объекта компьютера в подразделение локального сайта?
Я думаю, что по подсети может быть проще всего, но я не зациклен на этом. Любой совет будет принят во внимание.
Короткий ответ на ваш вопрос - да. Групповую политику можно связать с сайтом AD. Если подсети и сайты правильно настроены в ADSS, политики будут применяться к сайту. Затем вы можете применить дополнительные политики к подразделениям. Что касается вашего другого вопроса о перемещении компьютера в нужное подразделение, это можно легко сделать с помощью сценария и развернуть его на сайтах.
Оптимальное решение - создать объект-компьютер до того, как он будет присоединен к домену. Это называется предварительная подготовка. Вторым лучшим было бы задание по расписанию для перемещения компьютера на основе IP-адреса или имени.