У нас есть много три установки уровня здесь, которые являются полями главным образом Windows Server 2008. Они имеют тенденцию состоять из 1 веб-сервера, 1 сервера приложения/веб-сервисов, сервера на 1 дб. Поскольку это - три установки уровня, веб-сервер не находится на домене и не может соединиться с контроллером домена - однако, контроллер домена может разрешить недоменный IP-адрес и пройти проверку подлинности с локальным пользователем.
Так как у нас есть много недоменных полей, используемых в качестве веб-серверов и серверов SFTP, я задавался вопросом, было ли легкое для управления этими серверами централизованно через GPO или какой-либо другой метод без стороннего программного обеспечения?
Вы не можете применить GPO к компьютеру, не являющемуся доменом, но вы можете использовать System Center Config Manager, Intune или PowerShell Desired State Config, чтобы назвать несколько основных параметров.