当多个相互冲突的 GPO 应用于同一个 OU 时,什么优先?

Aus*_*ers 11 group-policy

如果两个或多个 GPO 应用于同一个OU(并且它们具有相互矛盾的策略),将应用哪个?

例如,如果某个 GPO 的计算机策略“在所有驱动器上启用自动播放”在一个 GPO 中设置为“启用”,而在另一个 GPO 中设置为“禁用”,并且它们都应用于同一台计算机 OU...会优先吗?

Rya*_*ies 16

GPO 对这类事情有一个链接顺序。

“指向特定站点、域或组织单位的链接根据链接顺序以相反的顺序应用。例如,链接顺序为 1 的 GPO 的优先级高于链接到该容器的其他 GPO。”

http://technet.microsoft.com/en-us/library/cc757050(v=WS.10).aspx

  • 这些天它被称为“强制”。将 GPO 设置为有效地强制执行将其移动到处理顺序的末尾,这意味着它总是获胜。如果您有多个相互冲突的强制 GPO,它们的顺序相反。(OU 结构中“较高”的一方获胜)但如果它变得如此复杂,我认为您需要重新考虑您的整体 GPO 策略。 (6认同)