Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Как применяются политики? (http://netadmin.ws/forum/showthread.php?threadid=9233)

Как применяются политики?

пользователь одновременно может быть членом только одной OU, если он будет членом группы принадлежащей к другой OU на него будут распространяться политики той OU? Если будут то в какой последовательности они будут применяться (при условии что одна OU не находится внутри другой)?

__________________
Глаза не видят, а руки делают

Групповые политики могут применяться к контейнерам Active Direcory: OU, домен или место в следующем порядке:

Локальный (Local)
Место (Site)
Домен (Domain)
Организационная единица (Organizational Unit - OU)

�_тот порядок важно запомнить, поскольку политики, применяемые позже, заменяют те, что присвоены ранее, если они имеют значения Enabled или Disabled. Значения типа "Not Configured" пропускаются, и более ранние установки сохраняются.

Профили Organizational Unit используются первыми и применяются начиная с объекта OU, расположенного на самом верхнем уровне в дереве Active Directory, и заканчивая объектом пользователя или компьютеря. Если на уровне OU определены несколько политик, они применяются в порядке, определенном администратором.

Групповая политика, применяемая к месту (site), применяется ко всем его доменам. Групповая политика, применяемая к домену, применяется непосредственно ко всем пользователям и компьютерам этого домена. Групповая политика, применяемая к OU, применяется ко всем пользователям и компьютерам в этой OU, и распространяется на другие OU, лежащие ниже этой OU.

Нельзя связть объект групповой политики с общим контейнером (generic container). Они рассматриваются как всроенные контейнеры. Заглянув в окно Active Directory, вы увидите, что папки типа "generic" выглядят как "обычные" папки. Иконка OU выглядит почти так же, но с маленькой книжкой на папке. �_то означает, что вы не можете поместить групповую политику непосредственно на встроенные контейнеры Users или Computers. Однако, они наследуют политику домена, которому принадлежат.

Наследование политики включено по умолчанию. Конечно, существуют средства принудительного наследования или отключения наследования. Установки "No Override" и "Enforce Policy Inheritance" очень мощные, но могут запутать администратора; вы должны всячески избегать их спользования. Тем не менее, иногда их использование бывает очень эффективным.

Некоторые из настроек на закладке "Security" игнорируются, если применяются на уровне OU. Для их действия они должны применяться к домену. Сюда относятся настройки политики пароля, аудита, прав пользователей, регистрации событий, опции безопасности.

__________________
Тест - проверка верности!

"Групповая политика, применяемая к месту (site), применяется ко всем его доменам."

Не догнал, вроде наобарот, сайт - это "кусок" домена вроде...
Но это лирика

Давайте по порядку политика может применяться к группе? или только к пользователям и компьютерам?
Если скажем я создам OU, вней создам группу и добавлю в нее пользователей и компьютеры, но самих пользователей и компьютеры ПЕ�_ЕМЕЩАТЬ в OU не буду, политики этой OU к ним применятся?

__________________
Глаза не видят, а руки делают

Объекты групповой политики применимы только к сайтам, доменам или подразделениям. Параметры групповой политики влияют только на пользователей или компьютеры, включенные в них. В частности, объекты групповой политики не связаны с группами безопасности.

__________________
Тест - проверка верности!