Atualmente estamos projetando uma estrutura de domínio.
Gostaríamos de ter uma hierarquia de domínios, onde uma estratégia de grupo no domínio raiz se propagasse para os subdomínios.
Gostaríamos também que os administradores dos subdomínios não pudessem bloquear esta política de grupo.
Isso é possível?
Responder1
Há uma configuração de 'herança de política de bloqueio' entre os DCs pai e filho (é definida no objeto AD para o domínio filho).
Você pode desmarcá-lo e as políticas começarão a cair em cascata.
Para evitar o bloqueio de um GPO, selecione 'aplicar' nele.