2)Как наследование при NTFS,явно назначенные права превалируют над наследованными.
3)Через 90 минут они обновляются и если есть изменения применяются.Так после ручного удаления,обновления произойдет через 90 минут и восстановятся оригинальные значения.Для вас наивно,для МС нет.
4)Назначить надо 1 раз,а не 20 (если 20 компьютеров).

P.S когда к сертификации по 70-290 ,удосужились хотя бы введения по GP прочитать.

SpangeBoB

2. все так не понял.. forced - это получается наследовать ? а от кого и к чему?
я создаю простую политику, чтоб менять абой рабочего стола клиентов. мне в каком случае надо ставить галочку Forsed ?
3. так получается, что "моя формула" правильно ?

P.S. опять сертификаты !?
значит скажу такое, что в 70-290 НЕТ никакого слово про GPO. Есть чуть-чуть в 70-291. и тот - как установить MSI пакет или как запретить пользователю открыть панель управление. и то очень поверхностно. GPO конкретно расматирвается помоему в инженерских курсах (MCSE).

Наследование от родителя к дочернему объекту..Допустим есть OU Test ей явно запретить пользователям менять картинку рабочего стола.В OU Test есть еще одна OU Test2 в которой разрешено пользователям менять картинку рабочего стола.В итоге получаем конфликт и по умолчанию политика на OU Test2 имеет приоритет над политикой OU Test и пользователи могут менять картинку рабочего стола.Но использую Enforced(Принудительно) уже приоритет имеет политика OU Test и у OU Test2 запрещено менять картинку рабочего стола.

И вот я открываю сайт МС захожу в раздел Exam-70-290 и наблюдаю:
Module 8: Implementing Group Policy
Module 9: Managing the User Environment by Using Group Policy

все понятно. остался только про удаления GPO

насчет 70-290 я вот открываю книгу, официальную от МС, чем подготовился:
там нет ничего подобного.
голова 8: Принтеры
голова 9: Обслуживание операционной системы

И вот я открываю синюю книжку от МС и вижу:

А что про удаление,сами же дали ответ:

если сделал кривой GP и распространял - могу удалить просто GP и через 90 минут(по умолчанию) все станет на свои места

тут много чего не совпадает с реальностью. даже то, что в книге написано.
на сайте другое написано, в книге другое, а сдаешь вообше другое. все всязано, но ничего эталонного нету.
у меня чистого практики не было администриеования АД от 12- до 18 месяцев. у нас есть админы, которые с 2000 года работают и имею дело с контроллером доменом, но щас мне звонят и просят помогать. (напомню, что я первый раз компютер видел 2002 году, а трогал - в начале 2003 года.) так что срок 12-18 месяцев - еще ничего не значит.

А насчет GPO - вы прям меня радовали. всегда испугался принимать серьезные политики на больших организациях )))