GPO 預設會被繼承、累計，且會影響 Active Directory 容器及其子系中的所有電腦和使用者。GPO 依下列順序處理：本機群組原則、站台、網域，接著是 OU，最後處理的 GPO 會覆寫先前的 GPO。預設繼承方法會從距離電腦或使用者物件最遠的 Active Directory 容器來開始評估群組原則。最靠近電腦或使用者的 Active Directory 容器會覆寫較高層 Active Directory 容器中所設定的群組原則，除非您設定該 GPO 連結的 [強制 (不覆寫)] 選項，或 [不要繼承原則] 原則設定已套用到網域或 OU。最先處理的是 LGPO，因此連結到 Active Directory 容器的 GPO 中的原則設定會覆寫本機原則設定。
沒有留言:
張貼留言