扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
安全策略包括:
1) 本地安全策略
2) 域安全策略
3) 域控制器安全策略
组策略包括:
1) 本地组策略
2) 域组策略
3) 域控制器组策略
安全策略的应用顺序:
本地安全策略和域安全策略冲突时,域安全策略生效。
域安全策略和域控制器安全策略冲突时,域控制器安全策略生效。
组策略应用顺序:
组策略应用LSDOU(指:本地组策略;站点组策略;域组策略;组织单元组策略)生效顺序。先应用本地组策略,再应用站点组策略,其次应用域组策略,最后应用组织单元组策略。要特别注意的是,最后生效的策略会覆盖前面的策略。
提示:域控制器安全策略和域控制器组策略仅对DC生效。
安全策略与组策略的关系:
1) 安全策略是包含在组策略里面的,是组策略的一部分。换句话说,组策略就包括了安全策略。
2) 在DC上是没有本地安全策略的,但有本地组策略。
3) 如果设置了域组策略,那么,本地组策略将被强制使用域组策略,同时,本地组策略的所有选项将不能使用。
4) 由于安全策略包含在组策略中,那么,如果设置了安全策略,相应的组策略会同时改变。反之,如果设置了组策略,相应的安全策略也会跟着改变。
5) 在组策略中,当计算机配置和用户配置相冲突时,以计算机配置为主。
婵″倹鐏夐幃銊╂姜鐢瓕鎻╅崚鍥╂畱閹厖绨$憴顤廡妫板棗鐓欓張鈧弬棰侀獓閸濅椒绗岄幎鈧張顖欎繆閹垽绱濋柇锝勭疄鐠併垽妲勯懛鎶姐€婄純鎴炲Η閺堫垶鍋栨禒璺虹殺閺勵垱鍋嶉惃鍕付娴f娊鈧柨绶炴稊瀣╃閵嗭拷