ドメインがあり、16年間(2003年以降)存在するデフォルトのドメインポリシーがあります。
今日、このポリシーとそのすべてのポリシーが、ドメイン上のユーザーまたはコンピューターに適用されていないことに気付きました。
これの最も簡単な例は、デフォルトドメインポリシーに存在するコンピュータベースのQoSポリシーです。
ただし、ドメインに参加しているマシンには存在しません。
注:もちろん他のポリシーがあります:
グループポリシーを設定するものもあれば、レジストリキーを作成するものもあります。それらのいずれも、ドメインに参加しているマシンまたはそれらにログインしているドメインユーザーに影響を与えたり、影響を与えたりすることはありません。
ポリシーには、マシンごとのポリシーとユーザーごとのポリシーの両方が含まれており、どちらも適用されていません。
デフォルトのドメインポリシーはLinkedおよびEnforcedです。
Default Domain Policyをドメインに適用するにはどうすればよいですか?
ローカルグループポリシーエディターでは、ドメインのグループポリシー設定は表示されません。ローカルグループポリシー設定が表示されます。マシン/ユーザーに適用されているドメイングループポリシー設定を確認する場合は、問題のマシンでRSOPまたはGPRESULTを実行します。