จะเกิดอะไรขึ้นเมื่อ GPO ที่ขัดแย้งกันหลายตัวนำไปใช้กับ OU เดียวกัน


11

หาก GPO สองแห่งขึ้นไปถูกนำไปใช้กับOU เดียวกัน (และพวกเขามีนโยบายที่ขัดแย้ง) ซึ่งจะนำไปใช้อย่างไร

ตัวอย่างเช่นหากมี GPO กับนโยบายคอมพิวเตอร์ " เปิดใช้งานการเล่นอัตโนมัติบนไดรฟ์ทั้งหมด " ตั้งค่าเป็น "เปิดใช้งาน" ใน GPO หนึ่งและ "ปิดการใช้งาน" ใน GPO อื่นและทั้งคู่ถูกนำไปใช้กับคอมพิวเตอร์เครื่องเดียวกัน OU ... ซึ่ง จะมีความสำคัญ?

คำตอบ:


15

GPOs มีลิงก์สั่งซื้อสำหรับสิ่งนี้

"การเชื่อมโยงไปยังไซต์โดเมนหรือหน่วยงานเฉพาะจะถูกนำไปใช้ในลำดับย้อนกลับตามลำดับลิงก์ตัวอย่างเช่น GPO ที่มีลำดับการเชื่อมโยง 1 มีความสำคัญสูงสุดกว่า GPO อื่น ๆ ที่เชื่อมโยงกับคอนเทนเนอร์นั้น"

http://technet.microsoft.com/en-us/library/cc757050(v=WS.10).aspx


ดังนั้นเพื่อให้ความกระจ่างว่าข้อใดถูกนำไปใช้ครั้งสุดท้ายในลำดับลิงก์ยกเว้นเมื่อนโยบายที่มีตัวเลือก "ไม่มีการแทนที่"
เร็กซ์

6
มันเป็นที่รู้จักกันในนาม "บังคับ" วันนี้ การตั้งค่า GPO ให้บังคับใช้อย่างมีประสิทธิภาพจะย้ายไปยังจุดสิ้นสุดของลำดับการประมวลผลซึ่งหมายความว่าจะชนะเสมอ หากคุณมี GPO ที่บังคับใช้ขัดแย้งกันหลายรายการพวกเขาจะอยู่ในลำดับย้อนกลับ (หนึ่งใน 'ที่สูงกว่า' ในโครงสร้าง OU ชนะ) แต่ถ้ามันมีความซับซ้อนคุณจะต้องทบทวนกลยุทธ์ GPO โดยรวมของคุณในความคิดของฉัน
Ryan Ries

โทรหาฉันที่โรงเรียนเก่า :) ฉันรู้ว่ามันถูกเรียกใช้แล้ว แต่ฉันอ้างจากลิงก์เทคโนโลยีที่คุณโพสต์ ไม่ต้องการที่จะสับสนวิญญาณที่น่าสงสารด้วยการบังคับใช้กับการแทนที่ไม่มี
Rex

ฉันรู้แล้วว่า "บังคับใช้" เป็น "ไม่มีการแทนที่" ใหม่ เรามีเซิร์ฟเวอร์ SBS 2003 และแม้กระทั่งที่ "บังคับใช้" ดังนั้นจึงต้องใช้วิธีนี้เป็นเวลาอย่างน้อยหนึ่งทศวรรษ
Austin '' Danger '' พลัง
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.