取消連結、已停用或孤立的 GPO

low

說明

若具有過多已取消連結、已停用或孤立的 GPOs,可能會導致發生系統管理錯誤,以及降低 Active Directory 效能。

解決方案

為了掌握在當前目錄基礎架構中生效的安全參數,建議合理化已取消連結或已停用的群組原則物件 (GPOs) 數量。GPOs 過多可能會導致發生數種問題:

  • 重新啟用先前已停用的 GPOs 可能會覆寫已在使用中的安全參數。
  • 錯誤地重新連結舊 GPO 可能會重新定義安全參數,導致產生困擾與不一致。
  • 錯誤地取消連結 GPO 可能會產生安全弱點。

另請參閱

Group Policy Planning and Deployment Guide

指標詳細資料

名稱: 取消連結、已停用或孤立的 GPO

代碼名稱: C-GPOLICY-DISABLED-UNLINKED

嚴重性: Low