Re: Verständnisfrage Gruppenrichtlinien

Tech-Archive recommends: Fix windows errors by optimizing your registry

Hi Mark,


Auf gleicher Ebene musst du von "unten" schauen, die "unterste" läuft
zuerst, danach die an eine Position darüber.
"oben" und "unten" dokumentiert die Hirarchie, aber nicht die Reihenfolge.


Gut. Danke für die Aufklärung.

"oben" und "unten" dokumentiert quasi die Reihenfolge in der Hierarchie.
Bildlich gesehen.
Erst die Default Domain Policy, ganze "oben" in der Hierarchie, dann die in
den UnterOU´s (oder anderen Objekten), die wiederum, falls so definiert,
Einstellungen aus der DDP überschreiben.

Verstanden und angewendet.

Was mir jedoch gerade einfällt (nur im Zusammenhang mit den GPO´s & nur zur
Info): Wird auf dem Client jede einzelne Richtlinie durchgeackert, die quasi
von "oben" nach "unten" in der Hierarchie auf dem Weg zur letzten GPO
liegen, und die Einstellungen überschreiben sich (sofern gleiche
Einstellungen vorhanden sind) oder ist die clientseitige Komponente so
schlau und sucht sich vorher die Einstellungen raus (quasi ein internes
rsop) um diese dann in der Registrierung zu setzen?


Bis dann

André


.

Relevant Pages

  • Re: Sudden logon problems to win2003 domain
    ... > lockout duration and reset bad PW count are set to 30 minutes instead of ... > ones configured in the Default Domain Policy ... You don't have to set this through the DDP, you simply have to set it via a ...
    (microsoft.public.windows.server.active_directory)
  • GUID Use with Well-known Group Policies
    ... The Default Domain Policy (DDP) and Default Domain Controllers Policy ... I have come across a 2K3 environment where the true DDP is not used and ... Windows needs the true DDP to be present and linked to the domain ...
    (microsoft.public.windows.group_policy)
  • GUID Use with Well-known Group Policies
    ... The Default Domain Policy (DDP) and Default Domain Controllers Policy ... I have come across a 2K3 environment where the true DDP is not used and ... Windows needs the true DDP to be present and linked to the domain ...
    (microsoft.public.windows.server.active_directory)