Herança de diretivas
Em geral, a diretiva de grupo é passada de recipientes pai para recipientes filho dentro de um domínio, que pode ser visualizado através do snap-in Usuários e computadores do Active Directory. A diretiva de grupo não é passada como herança de domínios pai para domínios filho, por exemplo, de wingtiptoys.com para sales.wingtiptoys.com. O snap-in Domínios e relações de confiança do Active Directory, que pode ser usado para gerenciar relações desse tipo, não está relacionado à diretiva de grupo.
Se você atribuir uma configuração de diretiva de grupo específica a um recipiente pai de alto nível, a diretiva de grupo se aplicará a todos os recipientes do recipiente pai, incluindo os objetos de usuário e computador em cada recipiente. Entretanto, se você especificar explicitamente uma configuração de diretiva de grupo para um recipiente filho, a diretiva de grupo do recipiente filho substituirá a configuração do recipiente pai.
Se uma unidade organizacional pai tiver definições de diretiva não configuradas, a unidade organizacional filho não as herdará. As configurações de diretiva que são desativadas são herdadas como desativadas. Além disso, se houver uma diretiva configurada (ativada ou desativada) para uma unidade organizacional pai e a mesma diretiva não estiver configurada para uma unidade organizacional filho, esta herdará a configuração de diretiva ativada ou desativada do pai.
Se uma configuração de diretiva referente a uma unidade organizacional pai e uma configuração de diretiva referente a uma unidade organizacional filho forem compatíveis, a unidade organizacional filho herdará a configuração de diretiva do pai, sendo a configuração do filho aplicada também.
Se uma diretiva configurada para uma unidade organizacional pai for incompatível com a mesma diretiva configurada para uma unidade organizacional filho (porque a configuração está ativada em um caso e desativada no outro), o filho não herdará a configuração de diretiva do pai. A configuração de diretiva do filho será aplicada.
Bloqueando a herança
Você pode bloquear a herança de diretivas no nível de domínio ou da unidade organizacional abrindo a caixa de diálogo de propriedades do domínio ou da unidade organizacional e marcando a caixa de seleção Herança de diretiva de bloco. Para obter mais informações, consulte Para bloquear herança de diretivas.
Garantindo a herança
Você pode garantir a herança de diretivas através da opção Não substituir em um vínculo de objeto de diretiva de grupo.
Ao marcar a caixa de seleção Não substituir, você estará forçando todos os recipientes de diretiva filho a herdarem a diretiva do pai, mesmo que ela seja conflitante com a diretiva do filho e mesmo que a opção Bloquear herança tenha sido definida para o filho.
A fim de definir a opção Não substituir para um vínculo de objeto de diretiva de grupo, abra a caixa de diálogo de propriedades do site, domínio ou unidade organizacional e certifique-se de que a caixa de seleção Não substituir está marcada. Para obter mais informações, consulte Para impedir que um objeto de diretiva de grupo seja substituído.
Importante:
- Não é possível bloquear diretivas se a opção Não substituir estiver marcada.
- Recomenda-se que as opções Não substituir e Bloquear sejam usadas com cautela. Se esses recursos avançados forem usados sem critério, a solução de problemas será mais complicada. Para obter mais informações, consulte Solucionando problemas e Práticas recomendadas.
Para obter mais informações sobre diretivas de grupo, consulte: