Group Policies de Active Directory

Debido a una discusión amistosa con Asier Marqués acerca del orden de aplicación de las políticas de grupo de AD, voy a explicar cómo se leen y quién tiene más prioridad. cómo funcionan. En primer lugar aclarar que el orden de lectura es inverso al orden de prioridad. Así, el orden de lectura es L-S-D-OU, siendo L (Local), S (Sitio), D (Dominio) y OU (Unidad Organizativa). La prioridad siempre es OU-D-S-L de mayor a menor. No funciona con prioridades. Simplemente se van escribiendo en el orden mencionado y si hay conflicto se ejecutarán las que se hayan escrito las últimas. Ej.: Si una GPO de sitio dice x y una GPO de OU dice lo contrario se ejecutará el contenido de la última que se ha escrito. (en este caso OU).

Due to a friendly discussion with Asier Marqués about the application order of the AD group policies, I'm going to explain how they are read and which has more priority how they work. First of all, to clarify that the reading order is inverse to the priority order. So the reading order is L-S-D-OU, being L (Local), S (Site), D (Domain) and OU (Organizational Unit). The priority is always OU-D-S-L from major to minor. It doesn't work with priorities. Simply they are being written in the mentioned order and if there is any conflict only will be executed the lastest ones in writing. Example: If a site GPO types x and an OU GPO types the opposite it will be executed the content of the last to be written. (in this case OU).