Domein controller / Active Directory / Winning GPO

[Chris-1992]

Goedenavond Tweakers!

Door de bomen zie ik het bos niet

Waarom is in de printscreen hieronder de Default Domain Policy de winning GPO voor de user "Test.u-adm"?

Info:
User Test.u-adm zit in de UO "Saas Admins"
Er is een GPO "Default domain Policy" "Link Enable"
Dan is er een 2e GPO "Passwd reset"met password policy's aangemaakt onder de UO "Saas Admins" "Link enable & Enforced".
En toch blijf de default domain policy overrulen?

Komt het omdat deze hoger in de tree staat? overruled dat de "Enforced" van de GPO "Passwd reset"?


Printscreen:


Als ik dan in de Saas Admins OU ga kijken staat mijn GPO toch hoger:

[ Voor 12% gewijzigd door Chris-1992 op 09-10-2018 21:15 ]

[technopeuter]

haha, nee alleen de GPO op domainnivo mag passwordsettings hebben, de rest regel je via PSO'(password settingsobjects) andere GPO's tellen gewoon niet mee met deze setting

[Chris-1992]

@technopeuter Oh, bedankt voor de snelle reactie

[Chris-1992]

@technopeuter Het is gelukt, Thx!
Voor die ooit met de zelfde vraag zitten:
PSO's, ADSI
Domain - System - Password Settings Container
Hier een nieuw object in toevoegen en koppelen aan de user of group.

PS:
Wanneer men dan gaat kijken bij Group Policy Results op die user ziet men nog altijd de passwd settings van de GPO.
Maar de PSO overrulen dit wel.
De PSO's kan men terugvinden onder de properties user - Attribute Editor - msDS-RsultantPSO

Groetjes,