Toon posts:

Domein controller / Active Directory / Winning GPO

Pagina: 1
Acties:

Vraag


  • Chris-1992
  • Registratie: Maart 2018
  • Laatst online: 13:20
Goedenavond Tweakers!

Door de bomen zie ik het bos niet :)

Waarom is in de printscreen hieronder de Default Domain Policy de winning GPO voor de user "Test.u-adm"?

Info:
User Test.u-adm zit in de UO "Saas Admins"
Er is een GPO "Default domain Policy" "Link Enable"
Dan is er een 2e GPO "Passwd reset"met password policy's aangemaakt onder de UO "Saas Admins" "Link enable & Enforced".
En toch blijf de default domain policy overrulen?

Komt het omdat deze hoger in de tree staat? overruled dat de "Enforced" van de GPO "Passwd reset"?


Printscreen:
https://i.postimg.cc/XXGMcYVy/2018-10-09_20_51_28-_ADS-_JUMP01.jpg

Als ik dan in de Saas Admins OU ga kijken staat mijn GPO toch hoger:
https://i.postimg.cc/bsdwchHx/2018-10-09_21_13_49-_ADS-_JUMP01.jpg

[Voor 12% gewijzigd door Chris-1992 op 09-10-2018 21:15]

Beste antwoord (via Chris-1992 op 09-10-2018 21:20)


  • technopeuter
  • Registratie: Januari 2000
  • Laatst online: 17:40
haha, nee alleen de GPO op domainnivo mag passwordsettings hebben, de rest regel je via PSO'(password settingsobjects) andere GPO's tellen gewoon niet mee met deze setting

diskeltische lurker

Alle reacties


Acties:
  • Beste antwoord
  • +1Henk 'm!

  • technopeuter
  • Registratie: Januari 2000
  • Laatst online: 17:40
haha, nee alleen de GPO op domainnivo mag passwordsettings hebben, de rest regel je via PSO'(password settingsobjects) andere GPO's tellen gewoon niet mee met deze setting

diskeltische lurker


  • Chris-1992
  • Registratie: Maart 2018
  • Laatst online: 13:20
@technopeuter Oh, bedankt voor de snelle reactie :D

  • Chris-1992
  • Registratie: Maart 2018
  • Laatst online: 13:20
@technopeuter Het is gelukt, Thx!
Voor die ooit met de zelfde vraag zitten:
PSO's, ADSI
Domain - System - Password Settings Container
Hier een nieuw object in toevoegen en koppelen aan de user of group.

PS:
Wanneer men dan gaat kijken bij Group Policy Results op die user ziet men nog altijd de passwd settings van de GPO.
Maar de PSO overrulen dit wel.
De PSO's kan men terugvinden onder de properties user - Attribute Editor - msDS-RsultantPSO

Groetjes,


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee