Kako blokirati GPO nasljeđivanje [Kratki vodič]

Potreba za blokiranjem nasljeđivanja je važna, a evo kako to učiniti

Administratori mogu primijeniti stotine različitih postavki na objekte u AD-u uspostavljanjem objekata pravila grupe (GPO) i pridruživanjem GPO domenama, stranicama i organizacijskim jedinicama (OU).

Možda se pitate kako blokirati nasljeđivanje za takve grupe, pa ćemo vam pokazati. Možemo vam i pokazati kako blokirati nasljeđivanje za Windows 10 ako je zainteresiran.

Što je GPO nasljeđivanje i kako funkcionira?

Pa, kao što možda znate, u Active Directoryju, GPO-ovi se nasljeđuju automatski kroz cijeli GPO redoslijed aplikacija.

Dakle, ako je postavka pravila grupe omogućena na najvišoj razini domene, ali nije konfigurirana na razini OU, postavka najviše razine domene ima prednost i primjenjuje se.

Isto tako, ako postavka nije konfigurirana na razini domene i onemogućena je na razini OU-a, postavka OU-a se nasljeđuje.

Ali postoji i situacija kada Pravila grupe se ne primjenjuju, ali ovaj će vam vodič pomoći da to popravite.

Ako ste se pitali o redoslijedu kojim postavke pravila grupe stupaju na snagu, dopustite nam da malo rasvijetlimo i to:

• Postavke pravila lokalne grupe uvijek se prvo primjenjuju.
• Zatim se primjenjuju GPO-ovi povezani na razini web-mjesta, a zatim GPO-ovi povezani na razini domene i OU. Budući da se GPO-ovi povezani s OU-om obrađuju posljednji, oni imaju najveći prioritet.
• Za ugniježđene OU-ove prvo se primjenjuju GPO-ovi povezani s nadređenim OU-ima, a zatim GPO-ovi povezani s podređenim OU-om.
• Ako je više GPO-ova povezano sa spremnikom, tada će GPO s najnižim redoslijedom povezivanja imati najveći prioritet.
• Za prikaz popisa GPO-ova primijenjenih na spremnik, dvokliknite spremnik i odaberite karticu Nasljeđivanje pravila grupe u desnom oknu.

Možda će vas također zanimati kako instalirati Group Policy Management Console na Windows 11.

Kako mogu blokirati nasljeđivanje pravila grupe za domenu/OU?

1. pritisni Windows tipku za otvaranje okvira za pretraživanje. Alternativno, možete pritisnuti Početak gumb na programskoj traci.

2. Traziti pravila grupei odaberite prvi rezultat za otvaranje Uredite pravila grupe aplikacija

3. Ići Upravljanje grupnim pravilima i pronađite pravila grupe, a zatim pristupite Domene i odaberite svoju domenu i na kraju idite na Zadana pravila domene.

4. Pod, ispod Kontrolori domene, locirati domena za koju želite da prestane nasljeđivati ​​postavke.

5. Desnom tipkom miša kliknite na njega i Izaberi Blokirajte nasljeđivanje pravila.

Možete jednostavno blokirati nasljeđivanje pravila grupe za određenu domenu/OU putem uređivača pravila grupe. Sve što trebate učiniti je pronaći svoju domenu na popisu i primijeniti Blokiraj nasljeđe postavljanje na to.

Ako imate bilo kakvih problema, također možete koristiti naš vodič na kako popraviti pravila grupe u sustavu Windows.

Pročitajte više o ovoj temi

• Što je Cleanmgr.exe i kako ga pravilno koristiti
• Kako jednostavno zaobići dijeljenje lozinke za Netflix
• Što je Mobsync.exe i kako ga onemogućiti
• Kako omogućiti ažuriranje sustava Windows u registru [Brzi koraci]
• Što je Upfc.exe i kako ga onemogućiti

Mogu li potpuno onemogućiti GPO?

Trebali biste znati da prema zadanim postavkama i Konfiguracija računala i Konfiguracija korisnika postavke GPO-a su omogućene i primijenjene na sve korisnike i računala u spremniku u kojem se GPO nalazi je povezan.

Uz to, mogu se pojaviti situacije u kojima GPO treba biti onemogućen na određeno razdoblje. Dakle, odgovor je da, apsolutno možete.

U slučaju da se pitate Kako mogu onemogućiti GPO?, pobliže pogledajte naš detaljan postupak.

1. Traziti pravila grupe, i otvorite Uredite pravila grupe aplikacija
2. Nakon odabira GPO želite onemogućiti, odaberite pojedinosti jezičak na desnoj strani.
3. U statusu GPO odaberite Sve postavke onemogućene.
4. Ponovno pokrenite računalo.

Također možete mijenjati takve postavke pomoću PowerShell-a, ako je to softver koji vam više odgovara, samo da znate.

Ako ste zainteresirani, možda čak dodajte VPN pomoću grupnih pravila u sustavu Windows, stoga pogledajte ovaj vodič.

Ovo je sve što trebate znati o ovoj temi. Nadamo se da vam je ovaj članak pomogao riješiti probleme koje imate. Ostavite komentar ispod i recite nam što mislite o tome.