Eu sei que posso configurar uma UO, mover objetos de usuário para ela e vincular um GPO a essa UO e esse GPO será aplicado a esses usuários.
É possível configurar uma UO, mover um grupo para a UO e aplicar um GPO vinculado a todos os usuários que são membros desse grupo, mas os usuários estão em uma UO diferente?
Se for importante, este é o Windows Server 2003.
Não, não é, mas você pode vincular o GPO à UO onde as contas de usuário estão e filtrar o GPO para esses usuários no grupo, o que significa que o GPO só será aplicado aos usuários da UO que são membros da GPO. o grupo. Esta é uma prática bastante comum.