假设我有一个策略,为我们的服务器设置特定的加密设置。例如,我们不需要SSL3.0、不安全、密码等等。在进行此更改之后,必须重新启动机器,才能使更改生效。
什么是处理这种情况的理想方法,在这种情况下,现在需要排定时间,但对于未来的机器也需要重新启动(编辑:管理员不会知道这是新机器的情况)?
发布于 2021-10-06 12:29:52
GPO不会重新启动系统,所以您需要一些其他的东西,例如基于shutdown -r
的。
未来的机器不需要这样做,因为一旦它们加入域(并且可能被移动到适当的OU),它们就会提取GPO。通常,这是平台安装的一部分,不管怎么说,机器都会重新启动几次。
https://serverfault.com/questions/1079770
复制