Para impedir que um objeto de diretiva de grupo seja substituído

1. Abra Usuários e computadores do Active Directory se o objeto de diretiva de grupo for vinculado a um domínio ou unidade organizacional.

   Abra Serviços e sites do Active Directory se o objeto de diretiva de grupo for vinculado um site.

2. Na árvore de console, clique com o botão direito do mouse no site, domínio ou unidade organizacional ao qual o objeto de diretiva de grupo está vinculado.
3. Clique em Propriedades e, em seguida, clique na guia Diretiva de grupo.
4. Na lista Vínculos de objetos de diretiva de grupo, clique com o botão direito do mouse no vínculo do objeto de diretiva de grupo que você deseja aplicar, clique em Não substituir e, em seguida, clique em OK. Uma marca de seleção será mostrada na coluna Não substituir.

Importante:

• Para iniciar Usuários e computadores do Active Directory, abra uma Conexão de área de trabalho remota com um controlador de domínio do Microsoft Windows ou um servidor membro no qual estejam instaladas as ferramentas de administração do Microsoft Windows. É necessário fazer logon no servidor como administrador de domínio para realizar este procedimento.
• Para iniciar Serviços e sites do Active Directory, abra uma Conexão de área de trabalho remota com um controlador de domínio do Microsoft Windows ou um servidor membro no qual estejam instaladas as ferramentas de administração do Microsoft Windows. É necessário fazer logon no servidor como administrador de domínio para realizar este procedimento.
• A configuração de Não substituir em um vínculo de objeto de diretiva de grupo resulta na aplicação das configurações de diretiva de grupo para todos os usuários ou computadores do site, domínio ou unidade organizacional, bem como para todos os usuários e computadores dos recipientes do Active Directory que herdam a diretiva de grupo dele.
• As configurações de diretiva de grupo que estiverem garantidas pelo uso da opção Não substituir não podem ser bloqueadas.