Як заблокувати успадкування GPO [Короткий посібник]

Необхідність заблокувати успадкування є важливою, і ось як це зробити

Адміністратори можуть застосовувати сотні різних налаштувань до об’єктів AD, створюючи об’єкти групової політики (GPO) і пов’язуючи GPO з доменами, сайтами та організаційними підрозділами (OU).

Вам може бути цікаво, як заблокувати успадкування для таких груп, тому ми покажемо вам. Ми також можемо показати вам як заблокувати успадкування для Windows 10 якщо цікаво.

Що таке успадкування GPO і як воно працює?

Ну, як ви, напевно, знаєте, в Active Directory об’єкти групової політики успадковуються автоматично в усьому порядку застосування GPO.

Таким чином, якщо параметр групової політики ввімкнено на найвищому рівні домену, але не налаштовано на рівні організаційного підрозділу, параметр найвищого рівня домену має пріоритет і застосовується.

З огляду на це, якщо параметр не налаштовано на рівні домену та вимкнено на рівні організаційного підрозділу, параметр організаційного підрозділу успадковується.

Але буває і ситуація, коли Групова політика не застосовується, але цей посібник допоможе це виправити.

Якщо вам цікаво, у якому порядку набувають чинності налаштування групової політики, дозвольте нам пролити на це світло:

• Параметри локальної групової політики завжди застосовуються першими.
• Далі застосовуються об’єкти групової політики, пов’язані на рівні сайту, а потім об’єкти групової політики, пов’язані на рівні домену та організаційного підрозділу. Оскільки об’єкти групової політики, пов’язані з OU, обробляються останніми, вони мають найвищий пріоритет.
• Для вкладених OU спочатку застосовуються GPO, зв’язані з батьківськими OU, а потім GPO, пов’язані з дочірніми OU.
• Якщо кілька об’єктів групової політики зв’язано з контейнером, найвищий пріоритет матиме об’єкт групової політики з найнижчим порядком зв’язування.
• Щоб переглянути список об’єктів групової політики, застосованих до контейнера, двічі клацніть контейнер і виберіть вкладку «Наслідування групової політики» на правій панелі.

Вас також може зацікавити як інсталювати консоль керування груповою політикою на Windows 11.

Як заблокувати успадкування групової політики для домену/підрозділу?

1. Натисніть вікна клавішу, щоб відкрити вікно пошуку. Крім того, ви можете натиснути старт кнопку на панелі завдань.

2. Шукати групова політикаі виберіть перший результат, щоб відкрити Редагувати групову політику додаток

3. Йти до Керування груповою політикою і знайдіть групову політику, а потім відкрийте Домени виберіть свій домен і, нарешті, перейдіть до Політика домену за умовчанням.

4. Під Контролери домену, знайти домен, налаштування якого потрібно припинити успадковувати.

5. Клацніть по ньому правою кнопкою миші і вибрати Блокувати успадкування політики.

Ви можете легко заблокувати успадкування групової політики для певного домену/підрозділу за допомогою редактора групової політики. Все, що вам потрібно зробити, це знайти свій домен у списку та застосувати Спадкування блоків налаштування для нього.

Якщо у вас виникли проблеми, ви також можете скористатися нашим посібником як виправити групову політику в Windows.

Докладніше про цю тему

• Що таке Cleanmgr.exe і як ним правильно користуватися
• Як легко обійти спільний доступ до пароля Netflix
• Що таке Mobsync.exe і як його вимкнути
• Як увімкнути оновлення Windows у реєстрі [Швидкі кроки]
• Що таке Upfc.exe і як його вимкнути

Чи можу я повністю вимкнути GPO?

Ви маєте знати, що за замовчуванням і конфігурація комп’ютера, і політика конфігурації користувача Параметри GPO вмикаються та застосовуються до всіх користувачів і комп’ютерів у контейнері, у якому знаходиться GPO пов'язаний.

Зважаючи на це, можуть виникнути ситуації, коли GPO потрібно вимкнути на певний період. Отже, відповідь - так, ви абсолютно можете.

Якщо вам цікаво Як вимкнути GPO?, подивіться докладніше на нашу процедуру.

1. Шукати групова політикаі відкрийте Редагувати групову політику додаток
2. Після вибору GPO ви хочете вимкнути, виберіть Подробиці вкладку з правого боку.
3. У статусі GPO виберіть Усі налаштування вимкнено.
4. Перезавантажте ПК.

Ви також можете змінити такі налаштування за допомогою PowerShell, якщо це програмне забезпечення, яке вам зручніше, щоб ви знали.

Якщо вам цікаво, ви навіть можете додати VPN за допомогою групової політики в Windows, тому перегляньте цей посібник.

Це все, що вам потрібно знати про цю тему. Ми сподіваємося, що ця стаття допомогла вам вирішити будь-які проблеми, які у вас виникли. Залиште коментар нижче та розкажіть нам, як ви ставитеся до цього.