複数の競合するGPOが同じOUに適用される場合、何が優先されますか?


11

2つ以上のGPOが同じ OUに適用されている場合(および矛盾するポリシーがある場合)、どちらが適用されますか?

たとえば、あるGPOで「すべてのドライブで自動再生を有効にする」というコンピューターポリシーを持つGPOがあり、別のGPOで「無効」に設定され、両方が同じコンピューターOUに適用される場合...優先されますか?

回答:


15

GPOには、まさにこの種のリンク順序があります。

「特定のサイト、ドメイン、または組織単位へのリンクは、リンクの順序に基づいて逆の順序で適用されます。たとえば、リンク順序1のGPOは、そのコンテナにリンクされた他のGPOよりも優先されます。」

http://technet.microsoft.com/en-us/library/cc757050(v=WS.10).aspx


したがって、明確にするために、「上書きなし」オプションが設定されたポリシーを除いて、リンク順で最後に適用された方を適用します。
レックス

6
最近では「強制」として知られています。強制的にGPOを設定すると、処理順序の最後に効果的に移動します。つまり、常に優先されます。複数の競合する強制GPOがある場合、それらは逆の順序になります。(OU構造の「高い」ものが勝ちます)しかし、それが複雑になった場合、私の意見ではGPO戦略全体を再考する必要があります。
ライアンリース

古い学校と呼んでください。:)今では強制と呼ばれていますが、あなたが投稿したtechnetリンクから引用していました。貧しい人々の魂を強制対無オーバーライドと混同したくなかった
レックス

「強制」が新しい「オーバーライドなし」であることはすでに知っています。SBS 2003サーバーがあり、それも「強制」されているため、少なくとも10年間は​​このようにしていたはずです。
オースティン「危険」パワーズ
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.