问跨多个域管理组策略
EN

Server Fault用户

提问于 2019-12-12 06:52:02

回答 1查看 1K关注 0票数 1

我正在寻找一种跨多个域管理组策略的方法，其中一些在相同的林中，另一些在单独的林中。我以前没见过这样的事情，在DevOps空间里也找不到任何东西可以说它可以通过DSC或其他工具来完成。

本质上，我要做的是实现跨多个领域的一致性，并有一种统一的方法将其应用于所有领域。这是准备应用一组独联体相关的调整，约6个领域。

DSC是理想的吗？

回答已采纳

发布于 2019-12-13 10:42:17

这是个很好的问题。我们维护一组基线组策略对象，这些对象包含多个域之间共享的设置，并使用我们的配置管理过程来确保在测试和批准更改后将它们一起更新。每个域中的GPO更新都不是自动化的。在导出设置并导入到每个域之前，首先测试更改。

根据预期的影响，我们可能希望系统地而不是一次性地部署更改。我们可能需要与下层客户协调这一变化。实现这个自动化会很好，但是我们对部署没有那么多的控制。在一个稳定的生产环境中进行这样的改变是非常罕见的，但是当你这样做的时候，应该小心地控制它。

我很想听听别人是如何处理它的。DSC几乎可以做任何事情，只要你开发它。

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/995293

复制

相似问题

问跨多个域管理组策略EN