Active Directory.pdf - Gattner

424 Kapitel 11: Einführung in Gruppenrichtlinien
Hinweis Wenn eine Organisationseinheit mit deaktivierter Vererbung konfiguriert ist, befindet sich ein
blauer Kreis mit einem Ausrufezeichen auf dem Container, um Sie daran zu erinnern, dass die Vererbung ab
dieser Stelle deaktiviert ist. Wenn der Container untergeordnete Container enthält, wird die Vererbung, falls
nichts anderes konfiguriert ist, ab dieser Stelle fortgesetzt.
Abbildung 11.18 zeigt die Organisationseinheit Marketing mit aktivierter Option Vererbung
deaktivieren.
Abbildung 11.18
Deaktivieren der Gruppenrichtlinienvererbung
Möglich ist auch, dass es verbindliche Richtlinieneinstellungen gibt, die auf alle Benutzer bzw.
Computer in der Active Directory-Struktur angewendet werden müssen. Um zu verhindern, dass
Administratoren verbindliche Richtlinien deaktivieren, können Sie die Vererbung erzwingen. Wird
eine Gruppenrichtlinienobjekt-Verknüpfung erzwungen, werden sämtliche Richtlinieneinstellungen
im erzwungenen Gruppenrichtlinienobjekt ungeachtet der Einstellung Vererbung deaktivieren angewendet.
Um die Verarbeitung von Gruppenrichtlinienobjekten zu erzwingen, klicken Sie mit der rechten
Maustaste auf die Gruppenrichtlinienobjekt-Verknüpfung des Containers, ab dem die Erzwingung
erfolgen soll, und klicken Sie dann auf Erzwungen. Wenn die Erzwingung einer Gruppenrichtlinienobjekt-Verknüpfung
konfiguriert ist, wird ein Schlosssymbol zur Kennzeichnung angezeigt. Sie können
auch die Registerkarte Gruppenrichtlinienvererbung für untergeordnete Containerobjekte anzeigen,
um eine erzwungene Gruppenrichtlinienobjekt-Verknüpfung zu überprüfen. Abbildung 11.19
zeigt die Registerkarte Gruppenrichtlinienvererbung der Organisationseinheit Marketing. Wie Sie
sehen, wird die Standarddomänenrichtlinie auch dann erzwungen, wenn Vererbung deaktivieren aktiviert
ist (was durch das Ausrufezeichen angezeigt wird).