Actualmente estamos diseñando una Estructura de Dominio.
Nos gustaría tener una jerarquía de dominios, donde una estrategia de grupo en el dominio raíz se propagaría a los subdominios.
También nos gustaría que los administradores de los subdominios no puedan bloquear esta política de grupo.
es posible?
Respuesta1
Hay una configuración de 'herencia de política de bloqueo' entre los controladores de dominio principal y secundario (está configurada en el objeto AD para el dominio secundario).
Puede desmarcarlo y las políticas comenzarán a descender en cascada.
Para evitar el bloqueo de un GPO, seleccione "hacer cumplir" en él.