Verarbeitungsreihenfolge der GPOs

Wenn man neue GPOs anlegt und sich dann wundert, warum diese auf dem Zielsystem nicht greifen, kann das an der Verarbeitungsreihenfolge liegen bzw. dass die neue GPO von einer anderen GPO „ausgehebelt“ wird.

Die Verarbeitung findet in folgender Reihenfolge statt:

  • Local Group Policy
  • Site Group Policy
  • Domain Group Policy
  • Organizational Unit Group Policy
    • Parent OU Group Policy
    • Child OU Group Policy

Die Priorität ist umgekehrt zur Verarbeitungsreihenfolge, d.h. die GPOs auf „Child-OU“-Ebene haben dadurch eine höhere Priorität und überschreiben Einstellungen anderer GPOs, die vorher ausgeführt wurden.
Die Einstellungen von lokalen Richtlinien haben daher die niedrigste Priorität.


Weitere Tipps bzgl. Gruppenrichtlinien gibt es bei „Gruppenrichtlinien (GPO)“

Ronny Böttcher

Microsoft-Systemadministrator seit 2007 und seit 2021 als IT-Consultant bei Bechtle in Deutschland am Standort Mannheim; alle bisherigen Stationen siehe bei "Über mich". In seiner Freizeit bei der Feuerwehr und Modellbahner, zudem gerne am Kochen/Grillen - oder am Essen 😁

4 Antworten

  1. John sagt:

    Und wie ist jetzt die Verarberitungsreihenfolge, wenn 2 GPOs auf derselben OU gelinkt sind und für ein Setting unterschiedliche Werte haben?

    Gewinnt jetzt Diejenige mit der niedrigeren Nummer (weiter oben) oder Diejenige mit der höheren Nummer (weiter unten)?

  1. 3. Februar 2023

    […] Weitere Infos zur Verarbeitung gibt es in meinem Artikel Verarbeitungsreihenfolge der GPOs. […]

  2. 1. Juni 2023

    […] Beide GPOs werden nun in die OU „MY/COMPANY/DEVICES“ verlinkt. Es muss dann nur auf die Verarbeitungsreihenfolge geachtet werden, dass „Step1“ vor „Step2“ ausgeführt wird – siehe hierzu: Verarbeitungsreihenfolge der GPOs […]

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.

DSGVO Cookie Consent mit Real Cookie Banner