DDCP auf andere Server

[tSh-Floyd 10]

Guten morgen.

 

Ich habe eine Frage zur Default Domain Controller Policy.

Normalerweise ist diese ja nur für die OU in der sich die DC's befinden.

 

Ist es ein problem wenn diese auch auf andere OU's verknüpft wird, in der keine DC's sind?

Unser vorgänger hat dies nämlich gemacht und ich frage mich ein bisschen mit welchem hintergrund...

 

Gruß

Philipp

[IThome 10]

Ich sehe da zumindest kein technisches Problem, solch eine Policy auch woanders zu verlinken. Die Rechner, die die Einstellungen dann erhalten, sind danach restriktiver eingestellt als sonst. So wie ein DC eben. Machen würde ich es aber trotzdem nicht. Ich würde mir eine separate Richtlinie erstellen, die die notwendigen Sicherheitseinstellungen beinhaltet und diese dann verlinken ...