Verarbeitungsreihenfolge der GPOs
Wenn man neue GPOs anlegt und sich dann wundert, warum diese auf dem Zielsystem nicht greifen, kann das an der Verarbeitungsreihenfolge liegen bzw. dass die neue GPO von einer anderen GPO „ausgehebelt“ wird.
Die Verarbeitung findet in folgender Reihenfolge statt:
- Local Group Policy
- Site Group Policy
- Domain Group Policy
- Organizational Unit Group Policy
- Parent OU Group Policy
- Child OU Group Policy
Die Priorität ist umgekehrt zur Verarbeitungsreihenfolge, d.h. die GPOs auf „Child-OU“-Ebene haben dadurch eine höhere Priorität und überschreiben Einstellungen anderer GPOs, die vorher ausgeführt wurden.
Die Einstellungen von lokalen Richtlinien haben daher die niedrigste Priorität.
Weitere Tipps bzgl. Gruppenrichtlinien gibt es bei „Gruppenrichtlinien (GPO)“
Und wie ist jetzt die Verarberitungsreihenfolge, wenn 2 GPOs auf derselben OU gelinkt sind und für ein Setting unterschiedliche Werte haben?
Gewinnt jetzt Diejenige mit der niedrigeren Nummer (weiter oben) oder Diejenige mit der höheren Nummer (weiter unten)?
Hey John,
danke für deine Frage.
Die GPO, die weiter oben (niedrigere Zahl) steht, „gewinnt“.
Viele Grüße
Ronny