|
|
|
安全策略包括：
1) 本地安全策略
2) 域安全策略
3) 域控制器安全策略
組策略包括：
1) 本地組策略
2) 域組策略
3) 域控制器組策略
安全策略的應用順序：
本地安全策略和域安全策略沖突時，域安全策略生效。
域安全策略和域控制器安全策略沖突時，域控制器安全策略生效。
組策略應用順序：
組策略應用LSDOU(指：本地組策略;站點組策略;域組策略;組織單元組策略)生效順序。先應用本地組策略，再應用站點組策略，其次應用域組策略，最后應用組織單元組策略。要特別注意的是，最后生效的策略會覆蓋前面的策略。
提示：域控制器安全策略和域控制器組策略僅對DC生效。
安全策略與組策略的關系：
1) 安全策略是包含在組策略里面的，是組策略的一部分。換句話說，組策略就包括了安全策略。
2) 在DC上是沒有本地安全策略的，但有本地組策略。
3) 如果設置了域組策略，那么，本地組策略將被強制使用域組策略，同時，本地組策略的所有選項將不能使用。
4) 由于安全策略包含在組策略中，那么，如果設置了安全策略，相應的組策略會同時改變。反之，如果設置了組策略，相應的安全策略也會跟著改變。
5) 在組策略中，當計算機配置和用戶配置相沖突時，以計算機配置為主。
|
|
發表留言請先登錄！
|