模擬問題 26 (MCP 70-640 Windows Server 2008 Active Directory, Configuring)

問題：

あなたの会社は生産という名前の組織単位を持っています。生産組織単位は、​​R＆Dという名前の子の組織単位を持っているあなたは、GPOという名前のソフトウェアデプロイメントを作成し、生産組織単位にリンクします。

あなたは、R＆Dの組織単位のシャドウグループを作成します。

あなたは、生産組織単位内のユーザーにアプリケーションをデプロイする必要があります。また、アプリケーションは、R＆Dの組織単位のユーザーに展開されていないことを確認する必要があります。

この目標を達成するには、2つの可能な方法は何ですか？ （それぞれの正しい答えは、完全なソリューションを提供します。2を選択してください。）

A.は、R＆Dの組織単位でブロックの継承設定を行います。

B.は、強制ソフトウェア展開GPOで設定を構成します。

C.設定セキュリティは、R＆Dのセキュリティグループのグループポリシーの適用を拒否するには、Software展開GPOのフィルタリング。

D.は、生産組織単位でブロックの継承設定を行います。



回答：
Correct Answer: AC


 Explanation:

http://technet.microsoft.com/en-us/library/cc757050%28v=ws.10%29.aspx

Managing inheritance of Group Policy ..

Blocking Group Policy inheritance

You can block policy inheritance for a domain or organizational unit. Using block inheritance prevents GPOs linked to higher sites, domains, or organizational units from being automatically inherited by the child-level. By default, children inherit all GPOs from the parent, but it is sometimes useful to block inheritance. For example, if you want to apply a single set of policies to an entire domain except for one organizational unit, you can link the required GPOs at the domain level (from which all organizational units inherit policies by default) and then block inheritance only on the organizational unit to which the policies should not be applied.

Enforcing a GPO link

You can specify that the settings in a GPO link should take precedence over the settings of any child object by setting that link to Enforced. GPO-links that are enforced cannot be blocked from the parent container. Without enforcement from above, the settings of the GPO links at the higher level (parent) are overwritten by settings in GPOs linked to child organizational units, if the GPOs contain conflicting settings. With enforcement, the parent GPO link always has precedence. By default, GPO links are not enforced. In tools prior to GPMC, "enforced" was known as "No override." ..