当多个相互冲突的GPO应用于同一OU时,具有什么优先级?


11

如果将两个或多个GPO应用于同一 OU(并且它们具有相互矛盾的策略),将应用哪个?

例如,如果某个GPO的计算机策略“ 在所有驱动器上启用自动播放 ”在一个GPO中设置为“启用”,在另一个GPO中设置为“禁用”,则它们都将应用于同一台计算机OU ...将优先?

Answers:


15

GPO仅为此类事情指定了链接顺序。

“到特定站点,域或组织单位的链接将根据链接顺序以相反的顺序应用。例如,链接顺序为1的GPO的优先级高于链接到该容器的其他GPO。”

http://technet.microsoft.com/zh-CN/library/cc757050(v=WS.10).aspx


因此,为澄清起见,以链接顺序最后应用的那一项,除非设置了“禁止覆盖”选项的策略。
Rex

6
这些天被称为“强制”。将GPO设置为强制有效可将其移至处理订单的末尾,这意味着它始终是赢家。如果您有多个冲突的强制GPO,它们将以相反的顺序进行。(OU结构中的“较高”级别会获胜,)但是,如果它变得如此复杂,您将需要重新考虑整体GPO策略。
瑞安·里斯

叫我老学校。:)我知道它现在被称为强制执行,但是我引用了您发布的technet链接。不想将可怜的灵魂与强制强加与无权混为一谈
Rex

我已经知道“强制”是新的“禁止覆盖”。我们有一台SBS 2003服务器,甚至已经“强制”运行,因此,这种方式至少已经十年了。
奥斯丁的“危险”
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.