Điều gì được ưu tiên khi nhiều GPO xung đột áp dụng cho cùng một OU?

Nếu hai hoặc nhiều GPO được áp dụng cho cùng một OU (và chúng có các chính sách mâu thuẫn), điều gì sẽ được áp dụng?

Ví dụ: nếu có GPO với chính sách máy tính " Bật tự động phát trên tất cả các ổ đĩa " được đặt thành "bật" trong một GPO và "bị vô hiệu hóa" trong một GPO khác và cả hai đều được áp dụng cho cùng một máy tính OU ... sẽ được ưu tiên?

group-policy

— Quyền hạn của Austin '' Nguy hiểm ''
nguồn

GPO có một thứ tự liên kết cho loại điều này.

"Liên kết đến một trang web, tên miền hoặc đơn vị tổ chức cụ thể được áp dụng theo trình tự ngược dựa trên thứ tự liên kết. Ví dụ: GPO với Thứ tự liên kết 1 có quyền ưu tiên cao nhất so với các GPO khác được liên kết với vùng chứa đó."

http://technet.microsoft.com/en-us/l Library / cc757050 (v = WS.10) .aspx

— Ryan Ries
nguồn

Vì vậy, để làm rõ, bất kỳ cái nào được áp dụng cuối cùng trong thứ tự liên kết ngoại trừ khi một chính sách có tùy chọn "Không ghi đè" được đặt.

— Rex

Nó được gọi là "Thực thi" những ngày này. Đặt GPO để thực thi một cách hiệu quả sẽ chuyển nó đến cuối lệnh xử lý, nghĩa là nó luôn thắng. Nếu bạn có nhiều GPO xung đột, chúng sẽ đi theo thứ tự ngược lại. (Theo ý kiến của tôi, cấu trúc 'cao hơn' trong cấu trúc OU sẽ thắng, nhưng nếu nó trở nên phức tạp, bạn sẽ cần phải xem xét lại chiến lược GPO tổng thể của mình theo quan điểm của tôi.

— Ryan Ries

Gọi tôi là trường cũ. :) Tôi biết nó được gọi là bắt buộc ngay bây giờ nhưng tôi đã trích dẫn từ liên kết kỹ thuật bạn đã đăng. Không muốn nhầm lẫn linh hồn tội nghiệp với thực thi và không ghi đè

— Rex

Tôi đã biết "thực thi" là "không ghi đè" mới. Chúng tôi có một máy chủ SBS 2003 và thậm chí đã "thi hành", vì vậy nó phải theo cách này trong ít nhất một thập kỷ.

— Austin '' Nguy hiểm '' Quyền hạn