GPO Conflicts durumlarında hangi Policy uygulanır önemli konulardan birtanesidir. Bu konuyu farklı farklı örneklerle açıklayacağız. Domain seviyesinde OU seviyesinde uygulanan policylerde aynı ayarlar varsa hangisinin kazanacağını öğreneceğiz. Bazı durumlarda OU Seviyesinde ayar yapsanız bile uygulanamaz yada bazı durumlarda domain seviyesinde policy uygulacaksanız fakat başka bir policy onu etkiliyor olabilir.
Bu yazımızda aynı ayar içeren policylerden hangisi kazanacak detaylı olarak anlatmaya çalışacağız. Aynı zamanda OU Seviyesinde hangi policy’in kazanacağınıda öğrenmiş olacağız.
Domain vs OU GPO Conflicts
İlk Durumumuzda şifre ayarlarını yaptığımız policyler bulunmaktadır. A ve B olarak iki farklı ayar uygulanmaktadır;
- Domain Seviyesinde A_Password Settings (10 karakter şifre)
- Kullanıcılar OU’sunda B_Password_Settings(8 karakter şifre)
Bu durumda Kullanıcılar OU suna iki policyde etki edecektir ama iki policy’de bulunan şifre uzunluğu birbirinden farklı bu durumda kim kazanacak?
Kazanacak olan her zaman OU seviyesine en yakın olan GPO dur. Yani bu savaşı B_Password_Settings Kazanır. Bunu Ou üzerinde Group Policy Inheritance kısmında check edebiliriz. Burada B yi enforced etsene bile değişmeyecektir.
İkinci Durumumuzda şifre ayarlarını yaptığımız policyler bulunmaktadır. A ve B olarak iki farklı ayar uygulanmaktadır;
- Domain Seviyesinde A_Password Settings (10 karakter şifre) —-Enforced
- Kullanıcılar OU’sunda B_Password_Settings(8 karakter şifre)
Bu durumda Kullanıcılar OU suna iki policyde etki edecektir ama iki policy’de bulunan şifre uzunluğu birbirinden farklı bu durumda kim kazanacak?
Kazanacak olan her zaman üs taraftan gelen enforced olandır. Yani bu savaşı A_Password_Settings Kazanır. Bunu Ou üzerinde Group Policy Inheritance kısmında check edebiliriz.
Üçüncü Durumumuzda şifre ayarlarını yaptığımız policyler bulunmaktadır. A ve B olarak iki farklı ayar uygulanmaktadır;
- Domain Seviyesinde A_Password Settings (10 karakter şifre)
- Kullanıcılar OU’sunda B_Password_Settings(8 karakter şifre)
- Kullanıcılar OU’sunda C_Password_Settings(5 karakter şifre)
Bu durumda Kullanıcılar OU suna üç policyde etki edecektir ama iki policy’de bulunan şifre uzunluğu birbirinden farklı bu durumda kim kazanacak?
Burada işler biraz karışmaya başlamaktadır. İlk olarak enforced yok ise OU ya en yakın olan kazanacaktır. Fakat OU seviyesinde B ve C policyler bulunmaktadır. Bu policy için seçim yapmamız gerekmektedir. Bunun İçin OU da Linked Group Policy Object kısmını açıyoruz. Bu kısımda Link Order kısmında hangi GPO nun kazanmasını istiyorsak onu üst tarafa taşıyoruz. Mesela C yi taşırsanız A,B ve C den C_Password_Settings kazanacaktır.
Bu yazımızda Domain bazında ve OU bazında Gpo ların aynı ayarları içermesi durumunda GPO Conflicts hangisinin uygulanacağını birkaç örnekle anlatmaya çalıştık. Diğer yazılarımızı aşağıdaki kategorilerden okuyabilirsiniz.