Вышестоящие групповые политики, могут переопределять нижестоящие груповую политику?

Question

[by_EL]

Заранее спасибо,если есть возможность то подробно описывали пожалуйста простыми словами

Answer 1

[Alexey Dmitriev]

Есть только три опции, которые могут вмешиваться в порядок применения политик по умолчанию - это No override, Block Inheritance и Enforce Policy.

В данном случае подходит опция No override, которая позволяет применять политики вне зависимости от перекрывающих ее других политик.

Comments

[by_EL]

спасибо за подробную ответ , а по дефоулту

[#]

by_EL, даже если бы вы имели ссылку на МСДН, с буквальным толкованием данного вопроса, при применении в продакшен, вы должны протестировать, а не спрашивать у соседа как в ВУзе или школе

Answer 2

[Александр]

Вроде как нижестоящие политики переопределяют вышестоящие. Т. е. если у вас будет одна политика в OU, а во вложенный в неё OU вы положите конкурирующую политику, то она перепишет верхнюю. Иначе вложенные OU теряют смысл.

Comments

[Роман Молчанов]

Не всегда.
Если на уровне всего домена работает политика: "Минимальная длина пароля"=10,
а у одного их подразделений этот же параметр определён значением 8, то должна отрабатывать более строгая политика.

[by_EL]

Роман Молчанов, спасибо да это знаю что кроме параметров безопасности defoult domain policy , но в остольных случиях тогда ?

[Роман Молчанов]

by_EL, у MS Windows есть явное правило: запрет имеет более высоки приоритет, чем разрешение. Т.е. если одна политика что-то запрещает, а вторая - разрешает, в результирующей должен появиться запрет.
Но на самом деле, я бы предложил назначить интересующую политику по-разному на разных уровнях и посмотреть, что получится в итоге для этой конкретной политики.