Priorité imposée par le GPO

Quelle est la priorité pour les GPO Enforeced, je ne trouve pas vraiment d'articles MS qui donnent une réponse raffinée.

Ma compréhension actuelle est la suivante:

Disons que nous avons 5 GPO - GPO1 à GP05. Je vais utiliser une question d'examen pour mettre en contexte.

GPO    Linked to   Enforced
GP01 - contoso.com - No
GP02 - contoso.com - Yes
GP03 -    Site 1   - Yes
GP04 -     OU1     - No
GP05 -     OU1     - Yes

Maintenant, ma compréhension signifierait qu'ils s'appliqueraient dans cet ordre, du premier au dernier jusqu'au dernier (donc celui qui a le plus de priorité).

GP01 -> GP04 -> GP05 -> GP02 -> GP03 (meaning 3 has the final say on any duplicates)

Ai-je raison de comprendre? Merci beaucoup!

J'ai écrit à ce sujet ici: http://myotherpcisacloud.com/post/2012/08/14/GPO-Application-Precedence-Just-Because-You-Can-Edition.aspx

TL; DR - Le GPO supérieur ou parent qui est également appliqué gagnera.

De Microsoft:

Vous pouvez spécifier que les paramètres d'un lien GPO doivent avoir la priorité sur les paramètres de tout objet enfant en définissant ce lien sur Enforced. Les liens GPO qui sont appliqués ne peuvent pas être bloqués du conteneur parent. Sans application par le haut, les paramètres des liens GPO au niveau supérieur (parent) sont remplacés par les paramètres des GPO liés aux unités organisationnelles enfants, si les GPO contiennent des paramètres conflictuels. Avec l'application, le lien GPO parent a toujours la priorité. Par défaut, les liens GPO ne sont pas appliqués.

ÉDITER:

Voir ici aussi: GPO fournit une valeur inattendue

Là, il déclare spécifiquement:

Le paramètre Enforce est une propriété du lien entre un conteneur Active Directory et un objet de stratégie de groupe. Il est utilisé pour forcer cet objet de stratégie de groupe sur tous les objets Active Directory d'un conteneur, quelle que soit leur profondeur d'imbrication. Les paramètres d'un objet de stratégie de groupe qui sont appliqués remplacent les autres paramètres qui prévaudraient car ils sont appliqués ultérieurement. S'il existe des paramètres conflictuels dans les objets de stratégie de groupe qui sont appliqués à deux niveaux de la hiérarchie, le paramètre appliqué le plus loin du client prévaut. Il s'agit d'une inversion de la règle habituelle , dans laquelle le paramètre du GPO lié le plus proche prévaudrait.

Ryan (et I: P) a répondu à la question sur la façon dont 2 ou plusieurs objets de stratégie de groupe appliqués sont gérés, mais je tenais à préciser que, bien que le GPO3 lié au site "gagnera", la séquence des OP de la façon dont ils sont appliqués n'est pas correcte.

Le PO déclare:

Maintenant, ma compréhension signifierait qu'ils s'appliqueraient dans cet ordre, du premier au dernier jusqu'au dernier (donc celui qui a le plus de priorité).

GP01 -> GP04 -> GP05 -> GP02 -> GP03 (meaning 3 has the final say on any duplicates)

Rappelant que:

En ce qui concerne la séquence elle-même (y compris l'application, mais en particulier l'ordre de séquence que les GPO sont examinés lors du traitement):

GPO3 (avec l'un de ses paramètres appliqués et ayant priorité à partir de maintenant )

->

GPO1 ou GPO2 (en fonction de l'ordre des liens au niveau du domaine de ces 2, GPO2 étant appliqué sauf lorsque les paramètres GPO3 sont prioritaires car GPO3 est appliqué au niveau du site)

->

GPO4 ou GPO5 (en fonction de l'ordre des liens au niveau de l'unité d'organisation de ces 2, GPO5 étant appliqué sauf lorsque les paramètres GPO2 ou GPO3 prévalent)