Re: Lamerskie, kolejność zasad w GPO

Cezary Ambroziak <ambrozic@poczta.onet.pl> wrote in message
news:d35mur$qtq$1@nemesis.news.tpi.pl
> Dariusz Kiszkiel wrote:
>>>> Spróbuj w przyszłości unikac zmian w "Default Domain Policy GPO". To
>>>> kluczowe GPO dla domeny.
>>> Chwila, chwila chwila. Kluczowe dla domeny jest niewprowadzanie głupich
>>> ustawień. Ale jeśli jakieś ustawienie ma dotyczyć całej domeny, to
>>> Default Domain Policy jest dla niego jak najbardziej odpowiednie, nie
>>> róbmy z tego GPO świętej krowy.
>> Wiesz przecież doskonale, że niektórych ustawień można dokonać tylko w
>> Default Domain GPO, jeżeli chcemy by odniosły zamierzony skutek, tak
>> więc, chąc nie chcąc, musimy "świętą krowę" pod nóż położyć. ;)
> A jakich ustawień można dokonywać tylko w tej GPO?

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/DepKit/06f38ca3-7b67-433d-be24-947a28614c3e.mspx
"Important
If you need to modify some of the settings contained in the Default Domain
Policy GPO, it is recommended that you create a new GPO for this purpose,
link it to the domain, and set the Enforce option. In general, do not modify
this or the Default Domain Controller Policy GPO. If you do, be sure to back
up these and any other GPOs in your network by using GPMC to ensure you can
restore them."

http://www.svrops.com/svrops/documents/gpolicies.htm

-- 
Darek (DAKOTA)