通常情况下我们会用组策略为用户或者计算机配置一些通用设置,但是有的时候总会有一些意外情况需要排除一些特定的计算机或者用户,下面会结合我最近遇到的一个Case来探究一下如何排除.

最近公司的ADSite从Global的组织关系中独立出来,相应的需要为服务器配置一些通用设置,比如统一设置SNMPCommunities和PermittedManagers. 好吧,这个非常简单,按照OU结构在需要应用的OU上创建一个GPO,设置ComputerConfiguration/Administrative Templates/Network/SNMP 下的Policy即可, 默认子OU也就都集成下去了….但是总有些特殊情况发生, 有3台服务器是做Voice日志和录音的, 这3台服务器需要被一些特殊的设备通过SNMP监控, 由于公司安全需求和网络带宽节省的原则(国际专线真心小水管),我们没办法为所有服务器都加上这么几台特殊的SNMP监控服务器, 所以问题来了