组策略高级应用

组策略是AD的管理工具，用于集中管理和配置用户和计算机的操作环境。

组策略对象GPOs：

• 每个GPO包含两个部分：计算机配置（不管谁登录，策略都生效）和用户配置（该用户不管登到那个计算机，策略都生效）
• 作用范围：
  • 域 / 组织单位 / 本地计算机
• 继承和优先级
  • ​​​​​​​层次应用：策略从上到下继承，但下层策略会覆盖上层策略的冲突配置
  • 强制策略：优先级高于阻止继承
  • 阻止继承：强制执行的策略除外

组策略管理工具：

• 组策略管理控制台：创建组策略对象（应用组策略对象/关联组）
• 组策略编辑器： 编辑组策略

gpupdate /force 强制立即刷新组策略   gpresult  /r  读取组策略应用的结果

LSDOU 顺序

• 组策略的应用顺序
• 本地 站点 域组 组织单位 
• 冲突解决： 后应用的策略覆盖前面应用的策略     “后应用生效 ”原则