none
GPRESULTの優勢なGPOに関して RRS feed

  • Frage

  • GPRESULT /Hコマンドでhtmlファイルを出力した際、各設定でどのGPOが優先されているか"優勢なGPO"で確認できるかと思います。

    現在、あるポリシーに関してドメインコントローラーのみ"有効"、メンバーサーバは"無効"といった設定を行いたいと思っています。

    私の理解では、Default Domain Controllers Policyにて"有効"を設定し、Default Domain Policyにて"無効"と設定すれば、ドメインコントローラーのGPRESULTの結果、Default Domain Controllers Policyが優勢なGPOとなり、"有効"が設定されると認識しておりました。

    しかし、実際はドメインコントローラーもメンバーサーバもすべてDefault Domain Policyが優勢なGPOとして選択されて困っております。

    ドメインコントローラーのみ、優勢なGPOをDefault Domain Controllers Policyにする方法はございますでしょうか。

    ご協力頂けますと幸いです。

    Mittwoch, 15. Dezember 2021 05:57

Antworten

  • チャブーンです。

    この件ですが、

    これはどちらも「いいえ」にすればDefault Domain Controllers Policyが優先される認識であっていますでしょうか。

    認識はそれであっています。強制をはいにした場合、先にチェックされるのはDefault Domain Policy側ですので、後からチェックされるDefault Domain Controllers Policy側の強制がどうなっていようと、変更されないように思われます。

    ただし、この設定が「はい」になっているのは、設計者の特別な意図で行われていると思いますので、いいえにした場合挙動が変わる可能性があります。この設定が行われた意図・背景を最初に確認することを強くお奨めします。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    Mittwoch, 15. Dezember 2021 07:49
    Moderator

Alle Antworten

  • チャブーンです。

    この件ですが、Derfault Domain Policyの強制の設定が「はい」になっていないか、確認してください。この機能については、したのページの情報を参考にしてください。

    ASCII.jp:グループポリシーの適用順序とトラブル対策 (1/3)


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    Mittwoch, 15. Dezember 2021 06:40
    Moderator
  • チャブーンさn

    早速のご回答ありがとうございます。

    確認したところ、Default Domain Controllers PolicyもDefault Domain Policyもどちらも「はい」となっておりました。

    これはどちらも「いいえ」にすればDefault Domain Controllers Policyが優先される認識であっていますでしょうか。

    頂いたリンクにはDefault Domain Controllers PolicyとDefault Domain Policyの優先順位に関しては記載がありませんでしたため、確認させて頂けますと幸いです。

    お手数ですが、ご確認頂けますと幸いです。

    Mittwoch, 15. Dezember 2021 07:24
  • チャブーンです。

    この件ですが、

    これはどちらも「いいえ」にすればDefault Domain Controllers Policyが優先される認識であっていますでしょうか。

    認識はそれであっています。強制をはいにした場合、先にチェックされるのはDefault Domain Policy側ですので、後からチェックされるDefault Domain Controllers Policy側の強制がどうなっていようと、変更されないように思われます。

    ただし、この設定が「はい」になっているのは、設計者の特別な意図で行われていると思いますので、いいえにした場合挙動が変わる可能性があります。この設定が行われた意図・背景を最初に確認することを強くお奨めします。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    Mittwoch, 15. Dezember 2021 07:49
    Moderator