Dziedziczenie domeny lub jednostki organizacyjnej można zablokować. Blokowanie dziedziczenia zapobiega automatycznemu dziedziczeniu przez poziom podrzędny obiektów zasad grupy (GPO, Group Policy Objects) połączonych z lokacjami, domenami lub jednostkami organizacyjnymi wyższego poziomu.
Aby zablokować dziedziczenie |
W drzewie konsoli zarządzania zasadami grupy (GPMC, Group Policy Management Console) kliknij dwukrotnie las zawierający domenę lub jednostkę organizacyjną (OU, organizational unit), dla której chcesz zablokować dziedziczenie łączy obiektu zasad grupy, a następnie wykonaj jedną z następujących czynności:
-
Aby zablokować dziedziczenie łączy obiektu zasad grupy całej domeny, kliknij dwukrotnie pozycję Domeny, a następnie kliknij prawym przyciskiem myszy domenę.
-
Aby zablokować dziedziczenie jednostki organizacyjnej, kliknij dwukrotnie pozycję Domeny, kliknij dwukrotnie domenę zawierającą jednostkę organizacyjną, a następnie kliknij prawym przyciskiem myszy jednostkę organizacyjną.
-
Aby zablokować dziedziczenie łączy obiektu zasad grupy całej domeny, kliknij dwukrotnie pozycję Domeny, a następnie kliknij prawym przyciskiem myszy domenę.
Kliknij polecenie Zablokuj dziedziczenie.
Uwagi dodatkowe
-
Aby wykonać tę procedurę, trzeba mieć uprawnienie Połącz obiekty zasad grupy do domeny lub jednostki organizacyjnej.
-
Jeśli ustawienie domeny lub jednostki organizacyjnej powoduje blokowanie dziedziczenia, zostanie ona wyświetlona w drzewie konsoli z niebieskim wykrzyknikiem.
-
Łączy obiektu zasad grupy, które zostały wymuszone, nie można blokować z kontenera nadrzędnego.