우리는 현재 도메인 구조를 설계하고 있습니다.
우리는 루트 도메인의 그룹 정책이 하위 도메인으로 전파되는 도메인 계층 구조를 원합니다.
또한 하위 도메인의 관리자가 이 그룹 정책을 차단할 수 없도록 했으면 합니다.
이것이 가능한가?
답변1
상위 DC와 하위 DC 사이에는 '정책 상속 차단' 설정이 있습니다(하위 도메인의 AD 개체에 설정됨).
선택을 취소하면 정책이 계단식으로 시작됩니다.
GPO 차단을 방지하려면 해당 GPO에 대해 '적용'을 선택하세요.