none
[WinServer2016]「Domain Controllers」OU配下に新規にOUを作成しても良いのか RRS feed

  • 質問

  • お世話様です。

    「Domain Controllers」OU配下に新規にOUを作成し、
    そちらへドメインコントローラーのコンピューターアカウントを移動した場合、
    どのような影響がありますでしょうか?

    Default Domain Controllers PolicyのGPOは全ドメイコントローラーに適用、
    「Domain Controllers」OU配下の拠点OUに所属したそれぞれのドメインコントローラーに、
    拠点毎の特有のGPOを適用したく、
    この方法が可能かどうかご教授頂きたく存じます。

    そもそも「Domain Controllers」OU配下に新規にOUを作成することを、
    Microsoft的に良しとしているのかもわかりません。


    <イメージ>

    ドメイン
     -Domain ControllersOU ← Default Domain Controllers Policy
      -A拠点OU ← A拠点用Policy
       -ドメインコントローラーコンピューターアカウント01
       -ドメインコントローラーコンピューターアカウント02
      -B拠点OU ← B拠点用Policy
       -ドメインコントローラーコンピューターアカウント03
       -ドメインコントローラーコンピューターアカウント04
      -C拠点OU ← C拠点用Policy
       -ドメインコントローラーコンピューターアカウント05
       -ドメインコントローラーコンピューターアカウント06
    2019年7月19日 4:56

すべての返信