คำสั่งการประมวลผลนโยบายกลุ่ม (ลำดับชั้น GPO)

ในบทความนี้ ผมจะอธิบายลำดับการใช้นโยบายกลุ่มกับผู้ใช้และคอมพิวเตอร์ ลำดับความสำคัญของนโยบายกลุ่มจะกำหนดลำดับในการประมวลผล GPO

วัตถุนโยบายกลุ่ม (GPO) ได้รับการประมวลผลตามลำดับต่อไปนี้:

1. นโยบายกลุ่มท้องถิ่น
2. GPO ที่เชื่อมโยงกับไซต์
3. GPO ที่เชื่อมโยงกับโดเมน
4. GPO ที่เชื่อมโยงกับ OU
5. Child-OU

นี่คือแผนภาพที่ช่วยให้เห็นภาพลำดับความสำคัญของ GPO

สิ่งสำคัญที่ต้องจำคือ GPO ที่ใช้ชนะครั้งล่าสุด ซึ่งหมายความว่าหาก GPO สองรายการมีการตั้งค่าที่ขัดแย้งกัน GPO ที่ใช้ครั้งล่าสุดจะเขียนทับนโยบายที่ใช้ก่อนหน้านั้น อีกวิธีหนึ่งในการนึกถึงลำดับกระบวนการ GPO คือ ยิ่งมีการใช้ GPO กับผู้ใช้หรือวัตถุคอมพิวเตอร์มากเท่าใด GPO ก็จะยิ่งมีลำดับความสำคัญมากขึ้นเท่านั้น

ตัวอย่างคำสั่งการประมวลผล GPO

ในภาพหน้าจอด้านล่าง ฉันมี GPO สองตัวที่ได้รับการกำหนดค่าให้ตั้งค่าหน้าจอล็อค รายการหนึ่งนำไปใช้กับโดเมน และรายการหนึ่งนำไปใช้กับ OU หากมีการตั้งค่าที่ขัดแย้งกัน GPO ที่ใช้กับ OU จะเขียนทับการตั้งค่าที่ใช้กับโดเมนเนื่องจากมีการใช้ครั้งล่าสุด มันง่ายมาก

ลำดับการประมวลผล GPO คืออะไรเมื่อมี GPO หลายรายการเชื่อมโยงกับ OU หรือโดเมน

หากคุณมี OU มากกว่าหนึ่งรายการที่เชื่อมโยงกับ OU หรือโดเมน ลำดับการประมวลผลจะถูกกำหนดโดยลำดับลิงก์

ในคอนโซลการจัดการนโยบายกลุ่ม ให้คลิกที่ OU หรือโดเมน แล้วคุณจะเห็นลำดับลิงก์ GPO

ยิ่งตัวเลขมากเท่าใดลำดับความสำคัญของ GPO ก็จะน้อยลงเท่านั้น ตัวอย่างเช่น ในภาพหน้าจอด้านบน PsExec Allow GPO มีลำดับลิงก์เป็น 1 ดังนั้นจึงจะมีความสำคัญเหนือกว่าหมายเลข 2 (คอมพิวเตอร์ - แบนเนอร์การเข้าสู่ระบบ) GPO และอื่นๆ ยิ่งหมายเลขลำดับลิงก์ยิ่งต่ำก็ยิ่งมีความสำคัญมากขึ้น (ฟังดูแปลกที่ฉันรู้)

คุณสามารถเลือก GPO และใช้ลูกศรเพื่อย้าย GPO ขึ้นหรือลงเพื่อเปลี่ยนลำดับลิงก์

แล้ว GPO ที่นำไปใช้กับ OU ย่อยล่ะ

ยิ่ง GPO เชื่อมโยงกับ OU หรือคอมพิวเตอร์มากเท่าใด GPO ก็จะยิ่งมีความสำคัญมากขึ้นเท่านั้น ในตัวอย่างด้านล่าง มีการนำ GPO สำหรับการล็อกหน้าจอไปใช้ที่โดเมน ที่ ADPRO Computers OU และใน child-OU เรียกว่า test GPO ใดจะมีความสำคัญกว่า?

GPO “การทดสอบหน้าจอล็อค” จะเป็นผู้ชนะ การตั้งค่าจะถูกนำไปใช้ครั้งสุดท้าย และจะเขียนทับการตั้งค่าที่ขัดแย้งกันจาก GPO ที่ใช้ก่อนหน้านี้