チャブーンです。
ちょっと気になったことがありましたので。
ご指摘いただいた話しで「ユーザーの構成(ポリシーの設定)」が「コンピュータの設定」に優先する、とありましたが、そうとばかりもいえない話しがあります。優先するかどうかは「ポリシーの内容」次第になります。
たとえばIEのセキュリティの設定ではコンピュータレベルで設定することで(ユーザーの設定にかかわらず)そのコンピュータにログオンするユーザーはその設定に固定されたり、ポリシーによっては「コンピュータの構成」「ユーザーの構成」を同時に指定しないと有効にならないポリシーもあります。
ですから、確認が必要なポリシーの[説明]タブにある説明をよく読んで判断していただく、ことが必要です。構成がかぶる可能性があるポリシーについては、説明に(かぶった場合どうなるかが)書いてあるケースが多いですので。
追記:
「ユーザーの構成」と「コンピュータの構成」ポリシーは「書き込むレジストリキー」がそもそも違うので、「ユーザーの構成」ポリシーが「コンピュータの構成」を上書きする、ということはありません。両方の設定が反映されている場合に「コンピュータがどう振る舞うか」は、レジストリ(ポリシー)の内容次第、ということになりますね。
