如果同一条组策略应链接到某OU,同时也链接到其子OU。未启用强制、阻止继承功能,很显然没必要专门链接到子OU。我想问的是,子OU中的对象在应用组策略时会应用两次么,是否会影响客户端的应用速度。谢谢!

回答:让我们从客户端的角度分析下,整个过程,在客户端启动时用客户端首先会查询自己计算机或是账户所在的site, OU,子OU;在查询完毕后在查询对应链接的组策略,如果发现组策略那么就会调用对应的CSE执行,所以在子OU上的组策略是会被查询到的,同时客户端查询到后会依次执行,那么子OU上的GPO也一定会被执行,上面的过程是在第一次组策略apply时。

如果在计算机第二次启动时,也会检测对应的GPO,同时如果发现有更动会继续apply,如果没有就不会修改。

所以对您的问题:

Q: 子OU中的对象在应用组策略时会应用两次么,是否会影响客户端的应用速度。谢谢!

A: 如果是第一次apply组策略时会被再次应用,但是第二次时只会花费CSE查询的时间(如果策略没有改动),并不会从新apply一次。

所以还是会浪费一点时间的,但是并不会那么明显;那么我建议您去掉重复的GPO在子OU上。

Devin Zhang

组策略应用是否会重叠的相关文章请参考
域控制器组策略应用
密码策略不生效应用
组策略无法正常应用
组策略应用是否会重叠
组策略最佳实践
---gnaw0725