none
域环境中,添加父策略后,子策略有时候会失效 RRS feed

  • 问题

  • 目前公司有1台主域控,6台辅域控,一个集团OU下有10个子公司的OU,现在在集团OU下应用了一个域策略(改域策略部分设置通过域策略模板导入的),之后发现会有客户端拿不到子OU上的域策略,将集团OU上的域策略去掉后又能拿到子OU上的策略。

    想请教下碰到这种情况正常吗?该怎么处理比较好?

    2012年10月22日 3:43

答案

  • 您好,

    根据我的研究,父域设置的组策略并不会影响到子域,域是安全边界的概念,所以2个域的组策略并不会互相影响。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年10月24日 2:59
    版主
  • 组策略应用的顺序:本地组策略对象→站点的组策略对象→域的组策略对象→组织单元的组策略对象。后面策略覆盖前面策略。(LSDOU)

    • 已标记为答案 dlchen 2012年11月9日 8:01
    2012年10月30日 3:02

全部回复

  • 其实策略的覆盖是有优先级的,不能根据父策略还是非父策略来确定失效。所以你可能先要确定下优先级

    ITPRO 的价值在于分享,程序开发人员的价值在于创造,架构师分析师的价值在于分析出客户潜在需求,项目经理的价值就是搞定客户! ___________________________________________________________ MSN:fogyisland_x@htomai.com QQ:10853913 Blog:http://blog.csdn.net/fogyisland2000 技术超级500人群:66140619 Linkedin:http://cn.linkedin.com/pub/peng-xu/2a/358/22 新浪微博账号:fogyisland 求粉 如果一个人将知识带入坟墓,他是可耻的。所以知识需要分享!

    2012年10月22日 7:13
    版主
  • 您好!

    根据我的研究,组策略按如下顺序应用策略:

    1. 唯一的本地组策略对象。

    2. 站点组策略对象,以强制指定的顺序排列。

    3. 域组策略对象,以强制指定的顺序排列。

    4. 组织单位组策略对象,按照从大组织单位到小组织单位顺序(从父组织单位到子组织单位),而在每个组织单位级别中,则按照由管理工作所指定的顺序。

    更多关于组策略的信息,请您参考以下文章:

    处理设置的顺序

    http://technet.microsoft.com/zh-cn/library/cc778890(v=WS.10).aspx

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年10月22日 7:34
    版主
  • 您好!

    根据我的研究,组策略按如下顺序应用策略:

    1. 唯一的本地组策略对象。

    2. 站点组策略对象,以强制指定的顺序排列。

    3. 域组策略对象,以强制指定的顺序排列。

    4. 组织单位组策略对象,按照从大组织单位到小组织单位顺序(从父组织单位到子组织单位),而在每个组织单位级别中,则按照由管理工作所指定的顺序。

    更多关于组策略的信息,请您参考以下文章:

    处理设置的顺序

    http://technet.microsoft.com/zh-cn/library/cc778890(v=WS.10).aspx

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    Hi,您好:

    如果用户未拿到父OU上的策略,那么是否自己所在OU的策略也会拿不到。

    2012年10月22日 8:27
  • 您好,

    根据我的研究,父域设置的组策略并不会影响到子域,域是安全边界的概念,所以2个域的组策略并不会互相影响。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年10月24日 2:59
    版主
  • 您好!

    请问您对此还有问题吗?如果有什么不清楚的,请回帖。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年10月29日 6:01
    版主
  • 组策略应用的顺序:本地组策略对象→站点的组策略对象→域的组策略对象→组织单元的组策略对象。后面策略覆盖前面策略。(LSDOU)

    • 已标记为答案 dlchen 2012年11月9日 8:01
    2012年10月30日 3:02