active directory gpo

با سلام
من يک مشکل دارم بعد از اينکه active directory را نصب مي کنم يک ou مي سازم و يک policy براش تعريف ميکنم سپس تيک block policy inheritance را ميزنم ولي policy اعمال نمي شه و اگر policy کل دامين را اعمال کنم policy اعمال مي شه
با تشکر

روی سرور gpupdate رو بزن و روی کلاینت gpupdate/force ببین ok میشه

مشکل این نیست دوست من

شما در مورد این تنظیماتی که در گروپ پالیسی انجام داده اید توضیح بدهید و بگویید چه تنظیماتی بوده است و در OU اکانت کامپیوتر بوده است و یا یوزر وو سایر توضیحات.
در کل موردی در اصل وجود ندارد.

دوست من
یک dc که تازه نصب شده و تنظیمات default هست من یک ou میسازم و policy مخصوص به خودش را تغییر می دم ضمنا block policy inheritance را میزنم ولی بازم از policy کلی دامین ارث می بره و به policy خودش کاری نداره

با اجازه استاد نجاتی زاده
کنسول Group Policy Management را باز کن
روی OU کلیک کن
در سمت راست روی Linked Group Policy Objects گروهی که درست کردی اول بذار
یعنی Link Order عدد 1 را برای Group policy تو نشان دهد

من یک مشکلی در ایجاد gp دارم آن اینکه هنگامیکه بر روی یک OU کلیک راست میکنم و می خواهم gp تعریف کنم پیغام acccess deny میدهد در حالیکه با administrator لاگین کردم