den här videon kommer att titta på att använda grupppolicyalternativen blockera och verkställa. Med dessa alternativ kan du ändra hur grupppolicy behandlas i din domän; men det gör saker och ting mer komplexa. Den här videon tittar också på hur Grupprincip kan distribueras för att minimera behovet av att tillämpa och blockera Grupprincip.Ladda ner pdf handoutGroup-policyn Bearbetninggrupppolicy behandlas i följande ordning: lokal, webbplats, domän, OU. Om det finns flera grupppolicyer som tillämpas på samma OU används en länkordning för att avgöra vilken grupppolicy som ska ha företräde framför den andra. En grupprincip med ett lägre länkordernummer prioriteras framför en grupprincip med en högre länkorder. Av denna anledning kommer Grupppolicyn att tillämpas från högsta länkorder eller lägsta länkorder.Att blockera grupppolicy är användbart när du har flera grupppolicyer och du inte vill att Inställningar ska ärvas. Utan blockeringsalternativet måste du vända alla grupppolicyinställningar som tidigare tillämpats. Problemet när blockering inte används är att Inställningar kan läggas till senare. Administratören skulle behöva vända de nya Grupprincipinställningarna senare om de inte ville ha dem.Block InheritanceBlock arv konfigureras på OU-nivå. När den är konfigurerad blockerar den alla inställningar som konfigurerats av grupppolicy ovanför den. Detta gör att administratören kan starta igen utan att behöva oroa sig för vilka inställningar som redan har konfigurerats.EnforcedIndividual Group Polices kan konfigureras med alternativet enforcedindividual Group. Detta säkerställer att inställningarna i Grupppolicyn tillämpas även om en OU är konfigurerad för att blockera arv. För att uppnå detta flyttas Grupppolicyn med alternativet enforce till slutet av behandlingsordern. Med andra ord går bearbetningsordern så här: lokal, webbplats, domän, OU: er och sedan verkställda grupppolicyer i ordningen OU: er, domän och sedan webbplats. Med andra ord flyttas de påtvingade Grupppolicyerna till slutet och tillämpas i omvänd ordning som de normalt skulle tillämpas i.Grupprincip Bearbetningdatorsidan av Grupprincip tillämpas när datorn startar. Användarsidan för grupprincip tillämpas när användaren loggar in. Detta innebär att användarsidan av Grupprincip kommer att skriva över datorsidan av Grupprincip om det finns en konflikt. Det finns väldigt få grupppolicyinställningar som har samma namn på Dator-och användarsidan av Grupprincip. Av denna anledning är det sällsynt att ha konflikter.Demonstrationför att blockera arv på en OU, högerklicka på OU i Grupppolicyhantering och välj alternativet Blockera arv.För att genomdriva en grupprincip, högerklicka på Grupprincip och välj alternativet Enforced.It rekommenderas att du använder blocket och tillämpa alternativ endast när det behövs. I många fall kan du undvika att använda dessa alternativ genom noggrann planering av dina grupppolicyer.Krediter ”MCTS 70-640 konfigurera Windows Server 2008 Active Directory andra upplagan” pg 292-294
Lämna ett svar