Hvordan blokkere GPO-arv [hurtigveiledning]

Å måtte blokkere arv er viktig, og her er hvordan du gjør det

Administratorer kan bruke hundrevis av forskjellige innstillinger på objekter i AD ved å etablere gruppepolicyobjekter (GPO) og knytte GPO til domener, nettsteder og organisasjonsenheter (OUer).

Du lurer kanskje på hvordan du blokkerer arv for slike grupper, så vi viser deg det. Vi kan også vise deg hvordan blokkere arv for Windows 10 hvis interessert.

Hva er GPO-arv, og hvordan fungerer det?

Vel, som du kanskje vet, i Active Directory, arves GPOer automatisk gjennom GPO-applikasjonsrekkefølgen.

Så hvis en gruppepolicyinnstilling er aktivert på høyeste domenenivå, men ikke er konfigurert på OU-nivå, har den høyeste domenenivåinnstillingen forrang og brukes.

Når det er sagt, på samme måte, hvis en innstilling ikke er konfigurert på domenenivå og er deaktivert på OU-nivå, arves OU-innstillingen.

Men det er også situasjonen når Gruppepolicy gjelder ikke, men denne veiledningen hjelper deg med å fikse det.

Hvis du lurte på rekkefølgen gruppepolicyinnstillingene trer i kraft, la oss også kaste lys over det:

• Lokale gruppepolicyinnstillinger brukes alltid først.
• GPO-er koblet på nettstedsnivå brukes deretter, etterfulgt av GPO-er koblet på domenenivå og OU-nivå. Siden GPOer knyttet til OU behandles sist, har de høyeste prioritet.
• For nestede OU-er, brukes GPO-er koblet til de overordnede OE-ene først, etterfulgt av GPO-ene knyttet til den underordnede OE.
• Hvis flere GPOer er koblet til en beholder, vil GPOen med den laveste koblingsrekkefølgen ha høyest prioritet.
• For å vise listen over GPOer som er brukt på en beholder, dobbeltklikker du beholderen og velger kategorien Group Policy Inheritance i høyre rute.

Du kan også være interessert i hvordan du installerer Group Policy Management Console på Windows 11.

Hvordan blokkerer jeg gruppepolicyarv for et domene/OU?

1. trykk Windows tasten for å åpne søkeboksen. Alternativt kan du trykke på Start knappen på oppgavelinjen.

2. Søk etter gruppepolitikk, og velg det første resultatet for å åpne Rediger gruppepolicy app.

3. Gå til Group Policy Management og finn gruppepolicyen, og gå deretter til Domener og velg ditt domene, og gå til slutt til Standard domenepolicy.

4. Under Domenekontrollere, Lokaliser domenet du ønsker skal slutte å arve innstillinger.

5. Høyreklikk på den og plukke ut Blokker policyarv.

Du kan enkelt blokkere gruppepolicyarven for et spesifikt domene/OU via Group Policy Editor. Alt du trenger å gjøre er å finne domenet ditt i listen og bruke Blokkarv innstilling til det.

Hvis du har problemer, kan du også bruke vår guide på hvordan fikse gruppepolicy i Windows.

Les mer om dette emnet

• Hva er Cleanmgr.exe og hvordan du bruker det riktig
• Hvordan enkelt omgå Netflix-passorddeling
• Hva er Mobsync.exe og hvordan deaktiverer du det
• Slik aktiverer du Windows Update i registeret [Hurtige trinn]
• Hva er Upfc.exe og hvordan deaktiverer du det

Kan jeg deaktivere en GPO helt?

Du bør vite at både datamaskinkonfigurasjons- og brukerkonfigurasjonspolicyen som standard innstillingene for en GPO aktiveres og brukes på alle brukere og datamaskiner i beholderen der GPO-en er koblet.

Når det er sagt, kan det oppstå situasjoner der GPO må deaktiveres for en bestemt periode. Så svaret er ja, det kan du absolutt.

I tilfelle du lurer Hvordan deaktiverer jeg en GPO?, ta en nærmere titt på vår detaljerte prosedyre.

1. Søk etter gruppepolitikk, og åpne Rediger gruppepolicy app.
2. Etter å ha valgt GPO du vil deaktivere, velg Detaljer fanen på høyre side.
3. Velg under GPO-status Alle innstillinger er deaktivert.
4. Start PC-en på nytt.

Du kan også endre slike innstillinger ved å bruke PowerShell, hvis det er programvaren du er mer komfortabel med, bare så du vet det.

Hvis du er interessert, kan du til og med legg til en VPN ved å bruke gruppepolicyen i Windows, så ta en titt på denne veiledningen.

Dette er alt du trenger å vite om dette emnet. Vi håper denne artikkelen hjalp deg med å løse de problemene du har. Legg igjen en kommentar nedenfor og fortell oss hvordan du føler om det.