Le Policies di Windows 2000 ("Active Directory", terzo giorno)

Se pensavi che le permissions fossero complesse, le Policies lo sono ancora di più. Le Policies si ereditano e si assommano: dal Sito al Dominio alla Organization Unit. In caso di conflitto vince la più vicina all'oggetto.

A meno che tu non abbia attivato "block policy inheritance": allora la policy di livello superiore non si propaga ai livelli inferiori.
A meno che tu non abbia attivato "no override": allora quella Policy vince su tutte.

Alla fine della fiera: come fai a sapere, delle tante, quale policy viene effettivamente applicata a un utente? Devi loggarti come quell'utente e leggerti il registry risultante. Molto comodo, vero? (pare che .net server ti aggiungerà una colonna in cui chiarisce la policy risultante).