GPO's (groepsbeleidsobjecten) worden overgenomen van bovenliggende organisatie-eenheden (organisatie-eenheden) naar onderliggende organisatie-eenheden. Daarom alle computers in onderliggende organisatie-eenheden ontvangen GPO-instellingen die zijn toegepast op een bovenliggende organisatie-eenheid. Er zijn echter belangrijke kanttekeningen:
* Overerving blokkeren: Als overerving is geblokkeerd voor een onderliggende organisatie-eenheid, zullen die onderliggende organisatie-eenheid en eventuele onderliggende organisatie-eenheden *geen* groepsbeleidsobjecten overnemen van de bovenliggende organisatie-eenheid.
* GPO-volgorde: GPO's worden in een specifieke volgorde verwerkt (op basis van hun koppelingsvolgorde en mogelijk de volgorde van de OU's). Een groepsbeleidsobject dat lager in de hiërarchie wordt toegepast, kan instellingen *overschrijven* die zijn toegepast door een groepsbeleidsobject hoger in de hiërarchie. Dit betekent dat een instelling in het groepsbeleidsobject van een onderliggende organisatie-eenheid een instelling kan wijzigen die is gedefinieerd in het groepsbeleidsobject van de bovenliggende organisatie-eenheid.
* Filteren: GPO's kunnen worden gefilterd zodat ze alleen van toepassing zijn op specifieke computers of gebruikers op basis van verschillende criteria (zoals het besturingssysteem van de computer, lidmaatschap van een specifieke groep, enz.). Als filtering wordt gebruikt, ontvangen alleen computers die aan de criteria voldoen de specifieke instellingen, zelfs als ze zich in een onderliggende organisatie-eenheid bevinden die het groepsbeleidsobject overneemt.
* Loopback-verwerking: Met loopback-verwerking kunnen verschillende GPO's worden toegepast, afhankelijk van de gebruikerscontext (door de gebruiker geïnitieerde login) of de computercontext (door de computer geïnitieerde acties). Dit voegt een extra laag van complexiteit toe.
Kortom, hoewel overerving de standaard is, worden de *effectieve* instellingen die op een computer worden toegepast, bepaald door het samenspel van overerving, blokkering, volgorde, filtering en loopback-verwerking. Het is van cruciaal belang om deze factoren te begrijpen om nauwkeurig te kunnen voorspellen welke instellingen een computer zal ontvangen. |