¿Qué tiene prioridad cuando se aplican múltiples GPO en conflicto a la misma unidad organizativa?

Si se aplican dos o más GPO a la misma unidad organizativa (y tienen políticas contradictorias), ¿cuál se aplicaría?

Por ejemplo, si hay un GPO con la política de computadora " Habilitar reproducción automática en todas las unidades " establecida en "habilitado" en un GPO y "deshabilitado" en otro GPO, y ambos se aplican a la misma unidad organizativa del equipo ... que tendría prioridad?

group-policy Austin '' Peligro '' Poderes
fuente

Respuestas:

Los GPO tienen un orden de enlace para este tipo de cosas.

"Los enlaces a un sitio, dominio o unidad organizativa específicos se aplican en secuencia inversa según el orden de los enlaces. Por ejemplo, un GPO con el Orden de enlace 1 tiene la mayor prioridad sobre otros GPO vinculados a ese contenedor".

http://technet.microsoft.com/en-us/library/cc757050(v=WS.10).aspx

Ryan Ries
fuente

Entonces, para aclarar, el que se aplique en último lugar en el orden de los enlaces, excepto cuando se establezca una política que tenga establecida la opción "Sin anulación".

Rex

Es conocido como "forzado" en estos días. Establecer un GPO para que se aplique de manera efectiva lo mueve al final del orden de procesamiento, lo que significa que siempre gana. Si tiene varios GPO en conflicto en conflicto, irán en orden inverso. (El "más alto" en la estructura de OU gana). Pero si alguna vez se volviera tan complejo, en mi opinión, necesitaría repensar su estrategia general de GPO.

Ryan Ries

Llámame vieja escuela. :) Sé que ahora se llama forzado pero estaba citando desde el enlace de technet que publicaste. No quería confundir a la pobre alma con forzado vs no anulación

Rex

Ya sé que "forzado" es el nuevo "sin anulación". Tenemos un servidor SBS 2003 e incluso eso se ha "impuesto", por lo que debe haber sido así durante al menos una década.

Austin '' Peligro '' Powers