Precedência imposta pelo GPO

Qual é a precedência dos GPOs obrigatórios, não consigo encontrar realmente nenhum artigo da MS que dê uma resposta refinada.

Meu entendimento atual é o seguinte:

Digamos que temos 5 GPOs - GPO1 a GP05. Vou usar uma pergunta do exame para contextualizar.

GPO    Linked to   Enforced
GP01 - contoso.com - No
GP02 - contoso.com - Yes
GP03 -    Site 1   - Yes
GP04 -     OU1     - No
GP05 -     OU1     - Yes

Agora, meu entendimento significaria que eles se aplicariam nessa ordem, do primeiro ao último até o último (portanto, o de maior precedência).

GP01 -> GP04 -> GP05 -> GP02 -> GP03 (meaning 3 has the final say on any duplicates)

Estou correto no meu entendimento? Muito Obrigado!

Eu escrevi sobre isso aqui: http://myotherpcisacloud.com/post/2012/08/14/GPO-Application-Precedence-Just-Because-You-Can-Edition.aspx

TL; DR - O GPO superior ou principal que também é imposto vencerá.

Da Microsoft:

Você pode especificar que as configurações em um link de GPO devem ter precedência sobre as configurações de qualquer objeto filho, definindo esse link como Imposto. Os links de GPO impostos não podem ser bloqueados no contêiner pai. Sem a aplicação acima, as configurações dos links de GPO no nível superior (pai) são substituídas por configurações nos GPOs vinculados às unidades organizacionais filho, se os GPOs contiverem configurações conflitantes. Com a imposição, o link do GPO pai sempre tem precedência. Por padrão, os links de GPO não são impostos.

EDITAR:

Veja aqui também: o GPO fornece um valor inesperado

Lá afirma especificamente:

A configuração Aplicar é uma propriedade do link entre um contêiner do Active Directory e um GPO. É usado para forçar esse GPO a todos os objetos do Active Directory em um contêiner, independentemente da profundidade em que estão aninhados. As configurações em um GPO imposto substituem outras configurações que prevaleceriam porque são aplicadas posteriormente. Se houver configurações conflitantes nos GPOs aplicadas em dois níveis da hierarquia, a configuração aplicada mais longe do cliente prevalecerá. Essa é uma reversão da regra usual , na qual prevaleceria a configuração do GPO vinculado mais próximo.

Ryan (e eu: P) responderam à pergunta sobre como dois ou mais GPOs aplicados são tratados, mas eu queria esclarecer que, embora o GPO3 vinculado ao site "vença", a sequência de OPs de como eles são aplicados não está correta.

O PO declara:

Agora, meu entendimento significaria que eles se aplicariam nessa ordem, do primeiro ao último até o último (portanto, o de maior precedência).

GP01 -> GP04 -> GP05 -> GP02 -> GP03 (meaning 3 has the final say on any duplicates)

Lembrando que:

No que diz respeito à sequência (incluindo a imposição, mas especificamente a ordem da sequência em que os GPOs são analisados ​​durante o processamento):

GPO3 (com qualquer uma de suas configurações aplicadas e tendo precedência a partir de agora)

->

GPO1 ou GPO2 (dependendo da ordem do link no nível do domínio desses 2, com o GPO2 sendo imposto, exceto onde as configurações do GPO3 substituem porque o GPO3 é imposto no nível do site)

->

GPO4 ou GPO5 (dependendo da ordem do link no nível da OU desses 2, com o GPO5 sendo imposto, exceto onde as configurações de GPO2 ou GPO3 substituem)