
10.9.11 Statusindikatoren
Durch das Setzen von Statusindikatoren kann das Standardregelwerk der Richtlinien verändert
werden.
■
Richtlinienvererbung blockieren
Wird direkt bei dem Container gesetzt, der keine übergeordneten Richtlinien empfangen
will (Rechtsklick auf das Objekt im Navigationsfenster > Eigenschaften).
Soll ein Container-Objekt keine Richtlinie eines übergeordneten Objektes erben, können
Sie das durch das Setzen von Richtlinienvererbung blockieren verhindern. Ist
Richtlinienvererbung blockieren gesetzt, werden keine übergeordneten
Richtlinieneinstellungen für dieses Container-Objekt wirksam (Ausnahme: Kein
Überschreiben wurde bei der Richtlinienzuweisung aktiviert).
■
Kein Überschreiben
Wird bei der Zuweisung gesetzt und bedeutet, dass diese Richtlinie nicht von anderen
überschrieben werden kann.
Je weiter die Richtlinienzuweisung mit Kein Überschreiben vom Zielobjekt entfernt ist,
umso stärker wird die Wirkung dieser Richtlinie für alle untergeordneten Container-Objekte.
Das heißt: Kein Überschreiben eines übergeordneten Containers überschreibt die
Richtlinieneinstellungen eines untergeordneten Containers. So kann z. B.
eine Domänenrichtlinie definiert werden, deren Einstellungen nicht überschrieben werden
können, auch nicht, wenn für eine OU Richtlinienvererbung blockieren gesetzt wurde!
Hinweis:
Wurde auf gleicher Ebene eine Richtlinie mit niedriger Priorität, aber mit der Option Kein
Überschreiben, zugeordnet, so zieht die Richtlinie trotz niedrigerer Priorität gegenüber
den Richtlinien mit der höheren Priorität.
10.9.12 Einstellungen in Richtlinien
10.9.12.1 Computereinstellungen wiederholen
Sie finden diese Einstellung unter:
Richtlinien > Richtlinie vom Typ Allgemeine Einstellungen > Laden der Einstellungen >
Richtlinien-Loopback.
Wird bei einer Richtlinie vom Typ Allgemeine Einstellungen bei der Option
Richtlinien-Loopback die Einstellung Computereinstellungen wiederholen ausgewählt und
die Richtlinie „kommt“ von einem Computer (Computereinstellungen wiederholen hat für
eine Benutzerrichtlinie keine Auswirkung), wird diese Richtlinie am Ende der Auswertung
noch einmal ausgeführt. Dadurch werden etwaige Benutzereinstellungen wieder überschrieben
und es gelten die Computereinstellungen. Für das neuerliche Schreiben werden sämtliche
Computereinstellungen, die der Computer direkt oder indirekt bekommt (auch von Richtlinien
die beim Richtlinien-Loopback Computereinstellungen wiederholen nicht gesetzt haben),
neu geschrieben.
79
Administratorhilfe
Comentarios a estos manuales