5.10 - Heranças de GPO
Para facilitar a criação de GPOs, pode-se especificar em um site uma política global, como mudança de senha ou papel de parede específico, e em domínio ou OU uma política mais restritiva e personalizada. Por padrão, as GPOs podem ser sobrepostas, caso existam políticas habilitadas em um site e em um domínio, seguindo sempre a precedência da mais próxima.
Por exemplo, pode-se configurar em nível de site uma GPO para que os usuários troquem a senha a cada 30 dias. Porém, no domínio foi configurada uma GPO desativando essa política. Nesse caso, a política vigente será a do domínio.
Fonte: Internet, 2015.
Esse comportamento pode ser alterado através das opções:
- Block Policy Inheritance (Bloquear Herança de Políticas);
- Force Policy Inheritance (Forçar Herança de Políticas).
Block Policy Inheritance (Bloquear Herança de Políticas)
Especifica que as configurações da GPO para um determinado objeto não será herdada de seu nível superior.
XForce Policy Inheritance (Forçar Herança de Políticas)
Especifica que você não permitirá que níveis filhos possam sobrescrever suas configurações de GPO. Por exemplo, se o administrador de rede da empresa deseja criar uma GPO que force os usuários a utilizarem uma senha de nove dígitos e não deseja que os administradores do domínio nem das OUs dos domínios alterem essa política, ele pode criar a GPO, aplicar para todo o site e marcar a opção de Force Policy Inheritance.
X