Met deze beleidsinstelling worden beleidsverwerking op basis van gebruikers, zwervende gebruikersprofielen en aanmeldingsscripts voor gebruikersobjecten voor interactief aanmelden in verschillende forests toegestaan.
Deze beleidsinstelling is van invloed op alle gebruikersaccounts die zich interactief aanmelden op een computer in een ander forest wanneer er een vertrouwensrelatie of een tweerichtingsrelatie tussen forests bestaat.
Wanneer u deze beleidsinstelling niet configureert:
- Worden geen beleidsinstellingen op basis van gebruikersprofielen toegepast vanuit het gebruikers forest.
- Gebruikers ontvangen niet hun zwevende profielen; zij ontvangen een lokaal profiel op de computer vanuit het lokale forest. Er wordt een waarschuwingsbericht weergegeven aan de gebruiker en in het gebeurtenislogboek wordt een bericht (1529) gepost.
- Loopbackverwerking van groepsbeleid wordt toegepast, met de groepsbeleidsobjecten (GPO's) die aan de computer zijn toegewezen.
- In het gebeurtenislogboek wordt een bericht (1109) gepost, dat aangeeft dat loopback is aangeroepen in de modus Vervangen.
Wanneer u deze beleidsinstelling inschakelt, is het gedrag exact hetzelfde als in Windows 2000: het gebruikersbeleid wordt toegepast en er wordt een zwevend gebruikersprofiel toegestaan uit het vertrouwde forest.
Wanneer u ze instelling is uitschakelt, is het resultaat hetzelfde als wanneer de instelling niet is geconfigureerd.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\System |
| Value Name | AllowX-ForestPolicy-and-RUP |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |