组策略应用

前言

1. 若多个组策略间没有冲突时，效果如何？若多个组策略间有发生冲突时，效果如何？

如果容器的多个组策略设置不冲突，则最终的有效策略是所有组策略设置的累加

当策略设置发生冲突时，后应用的策略会覆盖前面的策略

1. 组策略的应用顺序是什么？

1. 首先应用本地组策略对象

2. 如果有站点组策略对象，则应用

3. 然后应用域组策略对象

4. 如果计算机或用户属于某个OU，则应用OU上的组策略对象

5. 如果计算机或用户属于某个OU的子OU，则应用子OU上的组策略对象

6. 如果同一个容器下链接了多个组策略对象，则链接顺序最低的组策略对象最后处理，因此它具有最高的优先级

3.筛选的作用？如何实现筛选？

可阻止一个GPO应用于容器内的特定计算机或用户。如果用户或计算机账户没有读取和应用组策略的权限，组策略将不对其生效

4.软件的分发方式有哪些？它们的区别是什么？

已分配和已发布

已分配是指强制用户登陆时安装软件，效果时用户登录时自动安装软件，分配对象可以是用户或计算机

已发布指的是用户可以自主选择该软件是安装还是不安装，在控制面板-程序界面，选择软件进行安装，发布只发布给用户

5.精细化密码策略的作用？