Newsgroup: it.comp.os.win.win2000
Titolo: ereditarietà GPO

In una foresta AD, le policy apllicate a livello di domino root, non vengono
ereditate dagli altri domini.
E' corretta la mia affermazione?
Su un test di trascender ho trovato l'esatto contrario e non avendo una
foresta a disposizione, per togliermi il dubbio, domando.
Grazie, Antonio
-- 
____________________________
solo chi striscia non inciampa mai...

 E' corretta la mia affermazione?
[cut]
no! tralasciando il concetto di foresta
non associabile alle gpo, l'ereditarietà di gpo
da un parent domain ad un child domain è considerata
la regola mentre la non ereditarietà è l'eccezione.
lo conferma anche il fatto che è possibile applicare
addirittura policies di un dominio ad una singola ou
di un altro dominio che non stanno in rapporto padre/figlio
come puoi leggere qui:
Limiting cross-domain linking
It is possible for an administrator of one domain to create a GPO and for it
to be applied to an SDOU in another domain. For example, if the
administrator of 
othercorp.com
 is given access to centralized setup GPOs
within 
mycorp.com
, he can link the 
mycorp.com
 GPOs to SDOUs in the
othercorp.com
 domain.
Cross-domain linking is possible only because GPO links are held in the GC.
While this is feasible, it is not normally recommended for network bandwidth
considerations, since the objects in Active Directory and the templates in
the system volume need reading on the remote domain. Normally it's better to
consider duplicating the GPO in the second domain instead of cross-domain
linking to it. However, if the links between the domains are as fast and
reliable as the links within the second domain that is to receive the policy
and if the domain holding the GPO can apply it to the user or computer fast
enough to make the administrator happy, then there is nothing stopping you
from doing this.
comunque per approfondimenti ti consiglio
di leggere questo doc technet:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/gpo.mspx
ciao.
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------


 Qui parla di link a policy di domini differenti, appartenenti comunque alla
stessa foresta, non mensiona assolutamente l'ereditarietą...
Sbaglio?
Antonio

 Antonio
Ciao Antonio,
non sbagli ma se leggi bene la mia premessa
intendevo dire "se vale il link a policy,
nella stessa foresta, di domini differenti
*figuriamoci* se non funziona l'ereditarietą
di policies in domini che stanno in rapporto
padre/figlio, certo, l'ereditarietą o meglio
la catena di ereditarietą non dev'essere
volontariamente interrotta".
Ciao.
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilitą alcuna
---------------------------------------------------------------


Mi dispiace contraddirti, ma i testi microsoft, affermano che non esiste
alcuna ereditarietą di policy tra dominio padre-figlio.
Il limitč stesso di ereditarietą delle policy, č il dominio. L'unico caso in
cui una policy viene "salvata" nel dominio root e propagata ad altri domini,
č nel caso di policy legate al sito, che vengono quindi applicate ad utenti
e macchine interne a quello spazio fisico.
Il link di policy tra domini differnti appartenenti alla stessa foresta, č
possibile grazie alla replica del global catalog tra gli stessi.
Puoi verificare quello che ho appena scritto? Quattro occhi vedono meglio di
due...
Ciao, Antonio

 Ciao, Antonio
hai ragione tu:
http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/sag_inherit.asp
grazie per la dritta :-)
Ciao.
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------


A te, perché č grazie al confronto che siamo arrivati a questa conclusione.
Ciao ed alla prossima.
Antonio