Avatar billede ylwen Nybegynder
03. februar 2006 - 08:44 Der er 5 kommentarer og
1 løsning

Enforce GPO

Vi har i vores domæne en del brugere som ikke for de net share op som de ellers skulle få via GPO. Der er PT meget trafik på netværket grundet installationer af store programpakker.

Mit spørgsmål er så:

Kan den store trafik være årsagen til at gpo ikke bliver kørt?
Kan man tvinge en gpo til altid at blive kørt, uanset trafikken?
Hvad gør "Enforced" i GPO'en?
Avatar billede dotnow Nybegynder
03. februar 2006 - 10:43 #1
Enforced: This was previously referred to in Win2K as "No Override". The Enforced flag is set on a GPO link using the GPMC. Essentially what is does is say, "If there are any conflicting policy settings on downstream GPOs (GPOs processed after the enforced GPO), those settings will always be overridden". Essentially how this works is that any GPO links that are marked as Enforced, will be moved to the bottom of the Group Policy processing list. This ensures that the enforced policy is always processed last, and thus "wins" over any downstream GPOs. Enforced GPOs will override Block Inheritance (described next).
Avatar billede Slettet bruger
04. februar 2006 - 01:03 #2
gpo bliver kørt uanset trafikken, og hvis ikke det sker med det samme sker det senere via random timer.
jeg ville foreslå evt. at bruge logon scripts hvis du vil være sikker på at det sker hver gang. en mulighed er at lave scriptet så dine shares bliver permanente, og så enten ignorere fejl, eller slette dem inden du laver dem igen når scriptet kører efter første gang.
Avatar billede serverservice Praktikant
17. februar 2006 - 20:53 #3
Dine policies vil blive påført i den rækkefølge du ser dem i dit hiearaki i AD. Og det er den øverste du ser i GPMC som har prioritet over de andre ( der er dog nogle undtagelser mht. sec. settings i dom. pol , men det har ikke så meget med sagen at gøre).
Det bedste for dig er at forenkle dine policies - med så få som muligt - også for din egen overskuelighed, men GP har i mine øjne intet at gøre med de shares som mappes. dine GPOér vil blive påført ved logon.
jeg tror derimod at dit problem skyldes,  som du selv siger ..netværkstrafik... så du må se om du kan nedbringe installationen af de pakker eller lave en struktur der fordeler trafikken bedre.
Brug evt. Distribution file system til at administrere dine shares - jeg mener også at du her kan oprette replika af dine shares til andre servere.
Avatar billede ylwen Nybegynder
18. februar 2006 - 11:36 #4
Tak for jeres svar. Jeg tror vi skal kigge lidt på alle de policies der bliver sat. Der er temmelig mange efterhånden.
Det store pres på vores netværk er ved at være ovre og problemerne er ikke så store som de har været.
Avatar billede ylwen Nybegynder
18. februar 2006 - 11:41 #5
Hvor er det lige jeg kan kigge på Distribution file system ?
Avatar billede serverservice Praktikant
18. februar 2006 - 11:48 #6
se evt technet eller MS.
Du kan tilføje den under add/remove på serveren.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester