Danke, so langsam wird es mir klarer.
Also ist es egal, was in einer übergeordneten OU/Domäne "erzwungen" wird - sobald es unterhalb dieser OU/Domäne bereits manuell geändert wurde, ist die "Erzwingung" von oberhalb unwirksam?
Und wenn ich in einer untergeordneten OU die "Vererbung deaktiviere", dann betrifft dieses deaktivieren nur die zusätzlichen GPO von oberhalb, die nicht manuell in der Unter-OU geändert wurden?
Beispiel 1:
OU Buchhaltung: "Bildschirmschoner ändern" deaktiviert
OU Buchhaltung: "Desktophintergrund darf nicht geändert werden" aktiviert
OU Buchhaltung: GPO ausführen für beide erzwingen
OU Buchhaltung/Buchhaltung-Lohn: "Bildschirmschoner ändern" aktiviert
In der OU Buchhaltung/Buchhaltung-Lohn passiert dann folgendes:
- Bildschirmschoner darf geändert werden
- Desktophintergrund darf nicht geändert werden
Beispiel 2:
OU Buchhaltung: "Bildschirmschoner ändern" deaktiviert
OU Buchhaltung: "Desktophintergrund darf nicht geändert werden" aktiviert
OU Buchhaltung: GPO ausführen für beide erzwingen
OU Buchhaltung/Buchhaltung-Lohn: "Bildschirmschoner ändern" aktiviert
OU Buchhaltung/Buchhaltung-Lohn: Vererbung deaktiviert
In der OU Buchhaltung/Buchhaltung-Lohn passiert dann folgendes:
- Bildschirmschoner darf geändert werden
- Desktophintergrund darf geändert werden (= weil "Vererbung deaktiviert")
Ist das so alles korrekt?