組政策 從入門到精通 （七） 組政策的繼承

在組政策套用的過程中，有些制度性的政策需要大範圍套用，隻應應用于整個域中，在這些組政策的籠罩之下，有些OU中的使用者又需要不套用任何上層下放的政策，當這些不想套用公共政策的使用者阻止繼承上層的政策，我們想讓他強制生效，又怎麼樣設定?

      在組政策管理器中，會有一條預設存在的組政策對象。而且可以看到，下層的每個OU中都包含這兩個組政策。

<a href="http://zhengweiit.blog.51cto.com/attachment/201006/7/1109863_12758761886tI8.png"></a>

      這樣就說明了，當我們為域做相應政策的時候，其下的OU以後随之應用。

      并且我們也可以通過阻止繼承完成對上層組政策的限制。

<a href="http://zhengweiit.blog.51cto.com/attachment/201006/7/1109863_1275876195KASo.png"></a>

      右鍵我們的OU，可以看到有一個阻止繼承選項，當我們選中阻止繼承，那麼會拒絕是以上層所下發的組政策。

      我們也可以右鍵一條組政策，選擇強制。

<a href="http://zhengweiit.blog.51cto.com/attachment/201006/7/1109863_1275876201838d.png"></a>

      當這條組政策強制生效後，會在組政策上顯示出強制的符号，并且會強制下發給任何下層容器中，當強制生效與阻止繼承相碰，上層設定了強制生效的政策還是會繼承下去的。

本文轉自 鄭偉  51CTO部落格，原文連結:http://blog.51cto.com/zhengweiit/327728