关于特殊OU屏蔽

关于特殊OU屏蔽

之前在某博客上看到关于对特殊OU进行屏蔽，于是自己亲测了一下

技术实现为删除特定OU下安全选项卡下的authenticated users 读取权限

![if>

故理论上使所有授权用户失去对此OU的读取权限

这一点效果是令人满意的

但是 直接删除后会造成 组策略更新会出现问题―提示无法定位到目录对象

![if><?xml:namespace prefix="o" ns="urn:schemas-microsoft-com:office:office">

?xml:namespace>

 

以下是官方KB针对此问题的解决方案

https://support.microsoft.com/en-us/kb/887421

 

重新更改后恢复正常！