Du kan konfigurera ett målobjekt för en organisationsenhet så att ett inställningsobjekt bara tillämpas på datorer eller användare om användaren eller datorn är medlem i den organisationsenhet som angetts i målobjektet. Om du väljer Är inte lika med tillämpas inställningsobjektet bara om användaren eller datorn inte är medlem i den organisationsenhet som angetts i målobjektet.
Organisationsenhet |
Den organisationsenhet som medlemskapet kontrolleras för. Matchningen är inte skiftlägeskänslig. Du kan ange en organisationsenhet som inte är kvalificerad (MySubUnit), delvis kvalificerad (OU=MyOrgUnit,OU=MySubUnit) eller helt kvalificerad (OU=MyOrgUnit,OU=MySubUnit,DC=MyDC,DC=MyCompany,DC=com).
| ||||
Endast direkt medlem |
Om du markerar den här kryssrutan returnerar målobjektet bara värdet Sant om användaren eller datorn är en direkt medlem i den angivna organisationsenheten. Om användaren eller datorn har ärvt medlemskapet så returneras värdet Falskt. | ||||
Användare i organisationsenhet |
Om du väljer det här alternativet jämför målobjektet den angivna organisationsenheten med den organisationsenhet som användaren är medlem i.
| ||||
Dator i organisationsenhet |
Om du väljer det här alternativet jämför målobjektet den angivna organisationsenheten med den organisationsenhet som datorn är medlem i.
|
Ytterligare överväganden
-
Om en användare eller dator inte är medlem i en organisationsenhet, men däremot är medlem i en säkerhetsgrupp som i sin tur är medlem i organisationsenheten, så betraktas användaren eller datorn inte som medlem i organisationsenheten.
-
Om du vill flytta ett målobjekt i listan över målobjekt som du har tillämpat på ett prioriterat objekt drar du målobjektet till en ny plats eller markerar målobjektet och klickar sedan på pilknappen Flytta uppåt eller Flytta nedåt.
-
Prioriterade objekt finns endast tillgängliga i domänbaserade GPO:er.