|
|
安全策略包括：
1） 本地安全策略
2） 域安全策略
3） 域控制器安全策略
组策略包括：
1） 本地组策略
2） 域组策略
3） 域控制器组策略
安全策略的应用顺序：
本地安全策略和域安全策略抵触 时，域安全策略生效。
域安全策略和域控制器安全策略抵触 时，域控制器安全策略生效。
组策略应用顺序：
组策略应用LSDOU（指：本地组策略；站点组策略；域组策略；组织单元组策略）生效顺序。先应用本地组策略，再应用站点组策略，其次应用域组策略，最后应用组织单元组策略。要特别注意的是，最后生效的策略会掩盖 前面的策略。
提示：域控制器安全策略和域控制器组策略仅对DC生效。
安全策略与组策略的关系：
1） 安全策略是包含在组策略里面的，是组策略的一部分。换句话说，组策略就包括了安全策略。
2） 在DC上是没有本地安全策略的，但有本地组策略。
3） 假如 设置了域组策略，那么，本地组策略将被强迫 使用域组策略，同时，本地组策略的一切 选项将不能使用。
4） 由于安全策略包含在组策略中，那么，假如 设置了安全策略，相应的组策略会同时改动 。反之，假如 设置了组策略，相应的安全策略也会跟着改动 。
5） 在组策略中，当计算机配置和用户配置相抵触 时，以计算机配置为主。
|
|
|
|
|
|
|
|
|
|
