Dziedziczenie domeny lub jednostki organizacyjnej można zablokować. Blokowanie dziedziczenia zapobiega automatycznemu dziedziczeniu przez poziom podrzędny obiektów zasad grupy (GPO, Group Policy Objects) połączonych z lokacjami, domenami lub jednostkami organizacyjnymi wyższego poziomu.

Aby zablokować dziedziczenie
  1. W drzewie konsoli zarządzania zasadami grupy (GPMC, Group Policy Management Console) kliknij dwukrotnie las zawierający domenę lub jednostkę organizacyjną (OU, organizational unit), dla której chcesz zablokować dziedziczenie łączy obiektu zasad grupy, a następnie wykonaj jedną z następujących czynności:

    • Aby zablokować dziedziczenie łączy obiektu zasad grupy całej domeny, kliknij dwukrotnie pozycję Domeny, a następnie kliknij prawym przyciskiem myszy domenę.

    • Aby zablokować dziedziczenie jednostki organizacyjnej, kliknij dwukrotnie pozycję Domeny, kliknij dwukrotnie domenę zawierającą jednostkę organizacyjną, a następnie kliknij prawym przyciskiem myszy jednostkę organizacyjną.

  2. Kliknij polecenie Zablokuj dziedziczenie.

Uwagi dodatkowe

  • Aby wykonać tę procedurę, trzeba mieć uprawnienie Połącz obiekty zasad grupy do domeny lub jednostki organizacyjnej.

  • Jeśli ustawienie domeny lub jednostki organizacyjnej powoduje blokowanie dziedziczenia, zostanie ona wyświetlona w drzewie konsoli z niebieskim wykrzyknikiem.

  • Łączy obiektu zasad grupy, które zostały wymuszone, nie można blokować z kontenera nadrzędnego.

Dodatkowe informacje


Spis treści