Applying Group Policy By Subnet
Is there a way to apply a group policy by subnet?
I have three sites/offices - Washington, Texas, and California. When we (IT) puts a new desktop on the network and add it to the domain, the computer object gets dumped in the generic/default OU of "COMPUTERS" where I have to manually move the new system into their respective container by location.
Is there a way to have, at time of adding a system to the domain, to have Group Policy be applied to move the computer object into their local site OU?
I'm thinking that by subnet might be easiest, but I'm not deadset on it. Any advice would be appreciated.
Оптимальное решение - создать компьютерный объект до того, как он будет присоединен к домену. Это называется предварительная подготовка. Вторым лучшим вариантом будет задание по расписанию для перемещения компьютера на основе IP-адреса или имени.
Краткий ответ на ваш вопрос - да. Групповую политику можно связать с сайтом AD. Если подсети и сайты правильно настроены в ADSS, политики будут применяться к сайту. Затем вы можете применить дополнительные политики к подразделениям. Что касается вашего другого вопроса о перемещении компьютера в нужное подразделение, это можно легко сделать с помощью сценария и развернуть его на сайтах.