none
本地组策略、本地安全策略、Default Domain Controllers Policy、Default Domain Policy的优先级 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    问题：我测试了几个策略的先后设置关系，在对于本地安全策略和Default Domain Controllers Policy中的交互式登录：无须按Ctrl+Alt+Del  这个策略，Default Domain Controllers Policy中的设置不会影响本地安全策略的设置。所以标题中这四个策略生效的优先级到底是什么样的？包括使用了强制之后的情况。
    2018年10月8日 8:34
    |

答案

  • Question
    登录进行投票
    1
    登录进行投票

    您好，

    感谢您在我们论坛发帖。

    根据我的理解本地策略包含了本地安全策略，本地安全策略跟本地策略里的本地安全策略设置内容是相同的，但是我们我们能够单独开启本地安全策略，可以理解为是一个快捷方式，因此本地策略与本地安全策略没有优先级之分。

    Default Domain Controllers Policy、Default Domain Policy是在域范围上来说的，

    Default Domain Controllers Policy 默认是应用到所有DC所在的OU,因此是应用到所有DC上的，而Default Domain Policy默认是应用到该域的所有计算机上的，也包括DC，如果这个时候Default Domain Controllers Policy、Default Domain Policy在设置上有冲突时，Default Domain Controllers Policy优先级高于Default Domain Policy。

    Default Domain Controllers Policy、Default Domain Policy相当于域级别的Policy, 优先级会高于本地策略。

    使用强制后，策略会强制应用下去，只是不受阻止继承的影响，并不会影响优先级的顺序。

    以下文章供您参考：

    https://blogs.technet.microsoft.com/musings_of_a_technical_tam/2012/02/15/group-policy-basics-part-2-understanding-which-gpos-to-apply/

    希望我的解释对您有所帮助。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年10月9日 6:23
    |
    版主