Co ma pierwszeństwo, gdy wiele sprzecznych obiektów zasad grupy stosuje się do tej samej jednostki organizacyjnej?

Jeśli dwa lub więcej obiektów zasad grupy zostanie zastosowanych do tej samej jednostki organizacyjnej (i mają one sprzeczne zasady), które zostaną zastosowane?

Na przykład, jeśli istnieje obiekt zasad grupy z zasadą komputera „ Włącz autoodtwarzanie na wszystkich dyskach ” ustawioną na „włączone” w jednym obiekcie zasad grupy i „wyłączone” w innym obiekcie zasad grupy, a oba są stosowane do tej samej jednostki organizacyjnej komputera ... miałby pierwszeństwo?

group-policy

— Uprawnienia Austin „Danger”
źródło

Obiekty zasad grupy mają kolejność łączy dla tego rodzaju rzeczy.

„Łącza do określonej witryny, domeny lub jednostki organizacyjnej są stosowane w odwrotnej kolejności w oparciu o kolejność łączy. Na przykład obiekt zasad grupy z Kolejnością łączy 1 ma najwyższy priorytet przed innymi obiektami GPO powiązanymi z tym kontenerem”.

http://technet.microsoft.com/en-us/library/cc757050(v=WS.10).aspx

— Ryan Ries
źródło

Tak więc, aby wyjaśnić, które z nich zostanie zastosowane jako ostatnie w kolejności linków, z wyjątkiem sytuacji, gdy ustawiono opcję „Bez zastępowania”.

— Rex

Obecnie nazywa się to „wymuszonym”. Ustawienie egzekwowanego obiektu zasad grupy skutecznie przenosi go na koniec zlecenia przetwarzania, co oznacza, że zawsze wygrywa. Jeśli masz wiele sprzecznych ze sobą wymuszonych obiektów zasad grupy, są one wykonywane w odwrotnej kolejności. (Wygrywa ten „wyższy” w strukturze jednostki organizacyjnej). Ale jeśli kiedykolwiek stałby się tak skomplikowany, musiałbym ponownie przemyśleć ogólną strategię GPO.

— Ryan Ries,

Nazwij mnie starą szkołą. :) Wiem, że nazywa się to teraz wymuszonym, ale cytowałem z opublikowanego linku technet. Nie chciałem mylić biednej duszy z wymuszonym vs bez nadpisania

— Rex

Wiem już, że „wymuszone” to nowe „bez zastąpienia”. Mamy serwer SBS 2003 i nawet ten „wymusił”, więc musi tak być przez co najmniej dekadę.

— Austin '' Danger '' Powers