toto video se podívá na použití možnosti Zásady skupiny blokovat a vynucovat. Tyto možnosti umožňují změnit způsob zpracování zásad skupiny ve vaší doméně; to však dělá věci složitějšími. Toto video také zkoumá způsoby, jak lze Zásady skupiny nasadit, aby se minimalizovala potřeba prosazovat a blokovat Zásady skupiny.Stáhněte si Zásady zpracování PDF handoutgrouppolitika skupiny je zpracována v následujícím pořadí: místní, web, doména, OU. Pokud je na stejné OU použito více zásad skupiny, použije se pořadí odkazů k určení, které Zásady skupiny budou mít přednost před ostatními. Zásady skupiny s nižším číslem objednávky odkazu mají přednost před zásadami skupiny s vyšším pořadím odkazů. Z tohoto důvodu budou skupinové zásady použity z nejvyššího pořadí odkazů nebo nejnižšího pořadí odkazů.Blokování zásad skupiny je užitečné, pokud máte více zásad skupiny a nechcete, aby byla nastavení zděděna. Bez možnosti blokování je třeba obrátit všechna dříve použitá nastavení zásad skupiny. Problém při nepoužívání blokování spočívá v tom, že nastavení lze přidat později. Správce bude muset později změnit nová nastavení zásad skupiny, pokud je nechce.Block InheritanceBlock dědičnost je konfigurována na úrovni OU. Po konfiguraci blokuje všechna nastavení nakonfigurovaná zásadami skupiny nad ním. To umožňuje správci začít znovu, aniž by se musel starat o to, jaká nastavení již byla nakonfigurována.EnforcedIndividual Group Polices lze konfigurovat pomocí možnosti vynutit. Tím se zajistí, že nastavení v Zásadách skupiny budou použita, i když je OU nakonfigurován tak, aby blokoval dědičnost. Za tímto účelem se Zásady skupiny s možností vynutit přesouvají na konec příkazu ke zpracování. Jinými slovy pořadí zpracování jde takto: místní, web, doména, OU a poté vynucené skupinové politiky v pořadí OU, doména a poté web. Jinými slovy, vynucené skupinové politiky jsou přesunuty na konec a aplikovány v opačném pořadí, v jakém by byly normálně použity.Zpracování zásad skupiny počítačová Strana zásad skupiny se použije při spuštění počítače. Uživatelská strana zásad skupiny se použije, když se uživatel přihlásí. To znamená, že uživatelská Strana zásad skupiny přepíše počítačovou stranu zásad skupiny, pokud dojde ke konfliktu. Existuje jen velmi málo nastavení zásad skupiny, které mají stejný název na straně počítače a uživatele zásad skupiny. Z tohoto důvodu je vzácné mít konflikty.Demonstracechcete-li blokovat dědičnost na OU, klikněte pravým tlačítkem myši na OU ve správě zásad skupiny a vyberte možnost Blokovat dědičnost.Chcete-li prosadit Zásady skupiny, klikněte pravým tlačítkem myši na Zásady skupiny a vyberte možnost Enforced.It se doporučuje použít blok a vynutit volby pouze v případě potřeby. V mnoha případech se můžete vyhnout použití těchto možností pečlivým plánováním zásad skupiny.Kredity „MCTS 70-640 konfigurace Windows Server 2008 Active Directory Second Edition“ pg 292-294
Leave a Reply