Precedência da diretiva de grupo
Você pode aplicar a diretiva de grupo baseada no Active Directory através do vínculo de objetos de diretiva de grupo a objetos do Active Directory (sites, domínios ou unidades organizacionais). As configurações de diretiva de grupo da Configuração do usuário
aplicam-se a usuários, e as configurações de diretiva de grupo da Configuração do computador
aplicam-se a computadores. Os locais das contas de usuário e computador no Active Directory determinam os objetos de diretiva de grupo usados para fornecer a diretiva. Observe que embora algumas configurações sejam configurações de interface do usuário - por exemplo, o bitmap do plano de fundo ou o recurso de usar o comando Executar no menu Iniciar - elas também podem ser aplicadas a computadores.
A diretiva de grupo é cumulativa. Os recipientes de serviço de diretório filho herdam a diretiva de recipientes pai, e o processamento de diretiva de grupo ocorre na seguinte ordem: local, site, domínio e unidades organizacionais sucessivas, da mais alta (a mais distante da conta de usuário ou computador) à mais baixa (aquela que contém a conta de usuário ou computador). Isso significa que, se você vincular um objeto de diretiva de grupo a um recipiente pai de alto nível (domínio ou unidade organizacional), o objeto de diretiva de grupo se aplicará a todos os recipientes no recipiente pai, ou seja, aos objetos de usuário e computador de cada recipiente. No entanto, se você ativar ou desativar de forma explícita algumas configurações de diretiva de grupo em outro objeto de diretiva de grupo vinculado a um recipiente filho, as configurações de objeto de diretiva de grupo do recipiente filho substituirão as configurações de objeto de diretiva de grupo do recipiente pai.
Você pode garantir a diretiva de grupo para recipientes de diretório filho definindo a opção Não substituir no vínculo do objeto de diretiva de grupo. Você também pode impedir que a diretiva de grupo seja herdada de recipientes do diretório pai usando a opção Herança de diretiva de bloco em um domínio ou unidade organizacional.
Importante
- Não substituir e Herança de diretiva de bloco são opções avançadas, não sendo recomendadas para uso corriqueiro, pois alteram o comportamento padrão da herança de diretivas, conforme descrito no parágrafo anterior, o que pode complicar a solução de problemas.
Observação
- Em caso de conflito, as configurações de diretiva de grupo assumem precedência sobre as configurações de perfis.
Esta seção aborda os seguintes tópicos: