Wir entwerfen derzeit eine Domänenstruktur.
Wir möchten eine Domänenhierarchie haben, bei der sich eine Gruppenpolitik der Stammdomäne auf die Unterdomänen ausweitet.
Wir möchten es auch so gestalten, dass die Administratoren der Subdomänen diese Gruppenrichtlinie nicht blockieren können.
Ist das möglich?
Antwort1
Zwischen den übergeordneten und untergeordneten Domänencontrollern gibt es eine Einstellung zum Blockieren der Richtlinienvererbung (sie wird im AD-Objekt für die untergeordnete Domäne festgelegt).
Sie können das Häkchen entfernen, und die Richtlinien werden nach unten geschaltet.
Um die Blockierung einer Gruppenrichtlinie zu verhindern, wählen Sie „Erzwingen“ aus.