Vererbungsterminologie

Die Interaktion von Richtlinien auf unterschiedlichen Ebenen einer Organisation, die sich vom Stamm der obersten Ebene der Organisation über die Hierarchie der Organisationseinheiten (OUs) nach unten zu einzelnen Konten erstreckt.

Sie können Richtlinien an das Stammverzeichnis der OrganisationOUs, an einzelne Konten und an eine beliebige Kombination dieser Organisationseinheiten anhängen. Die Richtlinienvererbung bezieht sich auf Verwaltungsrichtlinien, die dem Organisationsstamm oder einer OU zugeordnet sind. Alle Konten, die Mitglieder des Organisationsstammes oder der OU sind, denen eine Verwaltungsrichtlinie hinzugefügt wird, erben diese Richtlinie.

Wenn beispielsweise Verwaltungsrichtlinien an den Organisationsstamm angehängt sind, erben alle Konten in der Organisation diese Richtlinie. Das liegt daran, weil alle Konten einer Organisation immer dem Organisationsstamm untergeordnet sind. Wenn Sie einer bestimmten OU eine Richtlinie hinzufügen, erben Konten, die direkt unter dieser OU oder einer untergeordneten OU stehen, diese Richtlinie. Da Sie Richtlinien mehreren Organisationsebenen hinzufügen können, können Konten mehrere Richtliniendokumente eines einzelnen Richtlinientyps erben.

Richtlinien, die innerhalb der Organisationsstruktur auf höherer Ebene hinzugefügt sind als Richtlinien, die mit Entitäten auf niedrigerer Ebene innerhalb der Struktur verknüpft sind.

Wenn Sie beispielsweise die Richtlinie A an den OU anhängen, handelt es sich lediglich um eine Richtlinie. Wenn Sie auch Richtlinie B an eine Organisationseinheit unter diesem Stamm anfügen, ist Richtlinie A die übergeordnete Richtlinie von Richtlinie B. Richtlinie B ist die untergeordnete Richtlinie von Richtlinie A. Zusammengeführt ergeben Richtlinie A und Richtlinie B die effektive Tag-Richtlinie für Konten in der OU.

Richtlinien, die auf einer niedrigeren Ebene innerhalb der Organisationsstruktur hinzugefügt sind als die übergeordnete Richtlinie.

Das letzte, einzelne Richtliniendokument, das die Regeln angibt, die für ein Konto gelten. Die effektive Richtlinie ist die Aggregation aller Richtlinien, die das Konto erbt, sowie jeder Richtlinie, die direkt mit dem Konto verknüpft ist. Weitere Informationen finden Sie unter Effektive Verwaltungsrichtlinien anzeigen.

Operatoren, die steuern, wie geerbte Richtlinien zu einer einzigen effektiven Richtlinie zusammengeführt werden. Diese Operatoren gelten als erweitertes Feature. Erfahrene Richtlinienautoren verwenden sie zur Einschränkung der Änderungen, die eine untergeordnete Richtlinie vornehmen darf, und wie Einstellungen in Richtlinien zusammengeführt werden. Weitere Informationen finden Sie unter Vererbungsoperatoren.