Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

188 Kapitel 7: Gruppenrichtlinien
Abbildung 7.2 Sie können GPOs mit mehreren Containerebenen innerhalb von Active Directory
verknüpfen
Die Benutzer und Computer, die diese für sie gültigen GPOs verarbeiten, gehen dabei in
folgender Reihenfolge vor:
1. Lokale GPOs
2. Mit dem Standort verknüpfte GPOs
3. Mit der Domäne verknüpfte GPOs
4. Mit der Organisationseinheit verknüpfte GPOs
Diese Reihenfolge bedeutet: Falls es bei den Einstellungen innerhalb der GPOs, die (zum
Beispiel) mit einem Standort und einer Organisationseinheit verknüpft sind, Konflikte gibt,
werden normalerweise die Einstellungen für die Organisationseinheit auf den Benutzer oder
Computer angewendet. Die Gruppenrichtlinien werden nämlich nach dem Prinzip verarbeitet,
dass die zuletzt verarbeitete Einstellung Vorrang hat. So ist garantiert, dass GPOs, die in
der Active Directory-Hierarchie näher beim Benutzer oder Computer definiert sind, angewendet
werden.