Csoportházirend-feldolgozási sorrend (GPO-hierarchia)
Ebben a cikkben elmagyarázom, hogy a csoportházirendek milyen sorrendben kerülnek alkalmazásra a felhasználókra és a számítógépekre. A csoportházirend prioritási sorrendje határozza meg a csoportházirend-objektumok feldolgozási sorrendjét.
A csoportházirend-objektumok (GPO-k) feldolgozása a következő sorrendben történik:
- Helyi csoportszabályzat
- Webhelyre hivatkozott csoportházirend-objektumok
- A domainhez kapcsolt csoportházirend-objektumok
- Egy szervezeti egységhez kapcsolódó csoportházirend-objektumok
- Gyermek-OU-k
Íme egy diagram, amely segít megjeleníteni a csoportházirend-objektumok prioritási sorrendjét.
Amit fontos megjegyezni, az a csoportházirend-objektum, amelyet az utolsó győzelemnél alkalmaztak. Ez azt jelenti, hogy ha két csoportházirend-objektumnak ütköző beállításai vannak, az utoljára alkalmazott csoportházirend-objektum felülírja az előtte alkalmazott házirendet. A csoportházirend-objektum folyamatsorrendjének egy másik módja az, hogy minél közelebb kerül a csoportházirend-objektum egy felhasználóhoz vagy számítógépes objektumhoz, annál nagyobb prioritást élvez a csoportházirend-objektum.
Példa csoportházirend-objektum-feldolgozási rendelésre
Az alábbi képernyőképen két csoportházirend-objektum van, amelyek a lezárási képernyő beállítására vannak konfigurálva. Egyet a tartományra, egyet pedig az OU-ra alkalmazunk. Ha egymásnak ellentmondó beállításaik vannak, a szervezeti egységre alkalmazott csoportházirend-objektum felülírja a tartományra alkalmazottat, mivel az kerül alkalmazásra utoljára. Ez ennyire egyszerű.
Mi a csoportházirend-objektum-feldolgozási sorrend, ha több csoportházirend-objektum kapcsolódik egy szervezeti egységhez vagy domainhez?
Ha egy szervezeti egységhez vagy domainhez több szervezeti egység kapcsolódik, akkor a feldolgozási sorrendet az összekapcsolási sorrend határozza meg.
A csoportházirend-kezelési konzolon kattintson egy szervezeti egységre vagy a tartományra, és megjelenik a csoportházirend-objektum hivatkozási sorrendje.
Minél nagyobb ez a szám, annál kisebb a prioritása a csoportházirend-objektumnak. Például a fenti képernyőképen a PsExec engedélyezése csoportházirend-objektum linksorrendje 1, így elsőbbséget élvez a 2-es számú (számítógép - bejelentkezési szalaghirdetés) csoportházirend-objektumnál, és így tovább. Minél alacsonyabb a hivatkozási rendelés száma, annál nagyobb az elsőbbsége (tudom, furcsán hangzik).
Kiválaszthat egy csoportházirend-objektumot, és a nyilak segítségével mozgathatja a csoportházirend-objektumot felfelé vagy lefelé a hivatkozási sorrend módosításához.
Mi a helyzet a gyermek szervezeti egységekre alkalmazott csoportházirend-objektumokkal?
Minél közelebb van a csoportházirend-objektum egy szervezeti egységhez vagy számítógéphez, annál nagyobb a prioritása a csoportházirend-objektumnak. Az alábbi példában egy képernyőzárat alkalmazó csoportházirend-objektum van a tartományban, az ADPRO Computers szervezeti egységében és egy teszt nevű gyermekszervezeti egységben. Melyik csoportházirend-objektum élvez elsőbbséget?
A „Képernyőzár teszt” csoportházirend-objektum nyer. A beállításokat a rendszer utoljára alkalmazza, és felülírja a korábban alkalmazott csoportházirend-objektumok ütköző beállításait.