Weitere Steuerungsmöglichkeiten
Active Directory bietet Administratoren zwei Wege an, um in die Vererbungsreihenfolge einzugreifen. Zum einen kann auf Organisationseinheiten (OUs) die Vererbung deaktiviert werden und zum anderen kann einer Gruppenrichtlinie der Status Erzwungen zugeordnet werden.
Vererbung deaktivieren
Für Objekte in einer OU gelten neben den direkt verknüpften Richtlinien auch alle Gruppenrichtlinien, die mit übergeordneten Containern verbunden sind. Dieses Verhalten kann sowohl für Domänen als auch OUs geändert werden, indem die Anwendung von Gruppenrichtlinien deaktiviert wird, die auf übergeordneten Ebenen verknüpft sind. Wenn die Gruppenrichtlinienvererbung auf einer OU deaktiviert wird, hat dies zur Folge, dass untergeordnete ...
Get Windows Server 2012 R2-Gruppenrichtlinien now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
