可以阻止对域或组织单位的继承。如果阻止继承,则会阻止子层自动继承链接到更高层站点、域或组织单位的组策略对象 (GPO)。

阻止继承的步骤
  1. 在组策略管理控制台 (GPMC) 控制台树中,双击包含要阻止继承 GPO 链接的域或组织所在的林,然后执行以下操作之一:

    • 若要阻止继承整个域的 GPO 链接,请双击“域”,然后右键单击该域。

    • 若要阻止对某个组织单位的继承,请双击“域”,双击包含该组织单位的域,然后右键单击该组织单位。

  2. 单击“阻止继承”

其他注意事项

  • 若要完成该过程,则必须对域或组织单位有链接 GPO 的权限。

  • 如果将某个域或组织单位设置为阻止继承,则在控制台树中会显示有一个蓝色感叹号。

  • 不能阻止在父容器中强制的 GPO 链接。

其他参考


目录