Reihenfolge der GPOs

[MDroid 10]

Hallo,

ich habe eine Frage zur Reihenfolge der Abarbeitung von Gruppenrichtlinien. Folgendes:

Im Netzwerk gibt eine AD Domäne mit dem Namen xyz.com. Die Dömäne hat eine AD Site (Name: Site2) und gebau eine OU. In dieser Domäne ist ein Client Rechner in der OU und Site. Jetzt werden 5 GPO erstellt wie im folgenden Beispiel:

Name        Linked to   Enforced setting
GPO1        xyz.com        disabled
GPO2        xyz.com        enabled
GPO3        Site2             enabled
GPO4        OU               disabled
GPO5        OU               enabled

Also die Frage ist, in welcher Reihenfolge werden die Richtlinien abgearbeitet. Ich bin der Meinung das es so sein sollte:

1. GPO1
2. GPO4
3. GPO3
4. GPO2
5. GPO5

Die Reihenfolge ist ja wenn ich mich nicht irre lokal-Site-Domain-OU und die auf disabled stehen werden immer als erstes abgearbeitet. Ein Kollege meinte das stimmt nicht, die Reihenfolge (Ich nenne jetzt einfach die Zahlen als Folge) müsste sein 1,4,2,5,3.  Ein anderer Kollege meinte es müsste so sein: 1,4,2,3,5

Was ist denn nun richtig?

Grüße
MDroid

[Dukel 455]

Die Reihenfolge siehst du doch in der Gruppenrichtlinienverwaltung.

[MDroid 10]

Hallo,

 

ja die Frage bezüglich des Themas Gruppenrichtlinien war jetzt eher theoretischer Natur. Wie würde es denn in der Theorie aussehen?

 

 

Gruss

MDroid

[Dukel 455]

Ich würde das einfach in einer beliebigen Testumgebung durchspielen. ;)

 

Theoretisch weiß ich das nicht auswendig. Hast du eine Testumgebung verfügbar?

[NorbertFe 2.066]

http://www.gruppenrichtlinien.de/artikel/vererbung-und-hierarchien/

[MDroid 10]

Hallo,

 

Ich würde das einfach in einer beliebigen Testumgebung durchspielen. ;)

 

Theoretisch weiß ich das nicht auswendig. Hast du eine Testumgebung verfügbar?

 

ja eine Testumgebung habe ich leider gerade nicht, aber das könnte man ja einmal machen.

 

http://www.gruppenrichtlinien.de/artikel/vererbung-und-hierarchien/

 

Danke für den Link! . Dort steht das erzwungende Richtlinien sich ans Ende setzen und wenn mehrere erzwungen sind, im AD die hierarchisch höchste sich durchsetzt. Hmmm, das würde dann heissen das höchste der drei wäre ja Site2 dann Domain und dann OU. Aber muss man denn jetzt die Reihenfolge komplett ändern in 1,4,5 (Site2),2 (Domain),3 (OU) ???

 

Über einen Tip von jemanden der sich mit Gruppenrichtlinien gut auskennt wäre ich dankbar. Steh ein wenig auf dem Schlauch.

 

Gruß

MDroid

[olc 18]

Hi,

 

zusätzlich gilt folgendes (nicht nur für GPO vs. GPP, sondern global): https://blogs.technet.com/b/deds/archive/2009/05/15/prioritaet-group-policy-objects-vs-group-policy-preferences.aspx?Redirected=true

 

Viele Grüße

olc