Порядок применения и приоритеты групповых политик в домене (GPO в AD DS)

Первое и самое главное что нужно знать и понимать — наивысшим приоритетом владеет та политика, которая отрабатывается последней.

Достаточно запомнить два скриншота, на которых я подписал порядок выполнения GPO.

В порядке очереди выполняются:
1) GPO1 — политика сайта
2) GPO2 — политика домена
3) GPO3 — политика родительского контейнера
4) GPO5 и GPO4 — политики дочернего контейнера

Когда внутри контейнера OU несколько политик — применяются они по списку СНИЗУ ВВЕРХ, т.е. сначала GPO5, потом GPO4, и, соответственно, GPO4 имеет наивысший приоритет перед всеми политиками этого леса/домена.

Добавить комментарий