Gruppepolitik håndhævet og blokeret

denne video vil se på at bruge gruppepolitiske muligheder Bloker og håndhæve. Disse indstillinger giver dig mulighed for at ændre den måde, Gruppepolitik behandles på dit domæne; dette gør dog tingene mere komplekse. Denne video ser også på måder, hvorpå gruppepolitik kan implementeres for at minimere behovet for håndhævelse og blokering af Gruppepolitik.Hent pdf handoutGroup Policy ProcessingGroup Policy behandles i følgende rækkefølge: lokal, site, domæne, OU. Hvis der anvendes flere gruppepolitikker på den samme OU, bruges en linkrækkefølge til at bestemme, hvilken Gruppepolitik der skal foretrækkes frem for den anden. En gruppepolitik med et lavere linkordrenummer prioriteres frem for en gruppepolitik med en højere linkordre. Af denne grund vil Gruppepolitikkerne blive anvendt fra højeste linkordre eller laveste linkordre.Blokering af gruppepolitik er nyttig, når du har flere gruppepolitikker, og du ikke ønsker, at Indstillinger skal nedarves. Uden blokeringsindstillingen skal du vende eventuelle gruppepolitiske indstillinger, der tidligere er anvendt. Problemet, når blokering ikke bruges, er, at Indstillinger kan tilføjes senere. Administratoren skulle vende de nye gruppepolitiske indstillinger senere, hvis de ikke ønskede dem.Block InheritanceBlock arv er konfigureret på OU-niveau. Når den er konfigureret, blokerer den alle de indstillinger, der er konfigureret af gruppepolitikken over den. Dette gør det muligt for administratoren at starte igen uden at skulle bekymre sig om, hvilke indstillinger der allerede er konfigureret.EnforcedIndividual Group Polices kan konfigureres med indstillingen enforce. Dette sikrer, at indstillingerne i gruppepolitikken anvendes, selvom en OU er konfigureret til at blokere nedarvning. For at opnå dette flyttes gruppepolitikken med indstillingen håndhævelse til slutningen af behandlingsordren. Med andre ord går behandlingsordren sådan: lokal, site, domæne, OU ‘er og derefter håndhævede gruppepolitikker i rækkefølgen af OU’ er, Domæne og derefter site. Med andre ord flyttes de håndhævede gruppepolitikker til slutningen og anvendes i omvendt rækkefølge, som de normalt ville blive anvendt i.Gruppepolitikbehandlingcomputersiden af gruppepolitikken anvendes, når computeren starter. Brugersiden af gruppepolitikken anvendes, når brugeren logger ind. Dette betyder, at Brugersiden af gruppepolitikken overskriver computersiden af gruppepolitikken, hvis der er en konflikt. Der er meget få gruppepolitiske indstillinger, der har samme navn på computer-og brugersiden af gruppepolitikken. Af denne grund er det sjældent at have konflikter.Demonstrationfor at blokere arv på en OU skal du højreklikke på OU i Gruppepolitikstyring og vælge indstillingen Bloker arv.For at håndhæve en gruppepolitik skal du højreklikke på gruppepolitikken og vælge indstillingen Enforced.It anbefales, at du kun bruger blokerings-og håndhævelsesindstillingerne, når det er nødvendigt. I mange tilfælde kan du undgå at bruge disse muligheder ved omhyggelig planlægning af dine gruppepolitikker.Credits “MCTS 70-640 konfiguration af vinduer Server 2008 Active Directory anden udgave” pg 292-294