组策略权限的继承问题

      在域控制器的组策略管理中，遇到的最头疼的问题就是组策略权限的继承问题。我们都知道，为了便于权限的设置，组策略的配置具有继承的特性。也就是说，默认情况下，上级的配置会传递给下级，即使下面一级没有这方面的权限，等等。

　　假设名为现在有如下一个简单的网络架构。

　　在域OU设置中，有一个销售集群的OU，其在组策略设置中，当系统登陆的时候，默认的用户名是上次登陆的用户。也就是说，在系统登陆的窗口中，会显示出上次登陆的帐户名。现在这个OU下面，还有一个叫销售人员的OU。在这种架构下，销售集群OU称为父OU，销售人员的OU称为子OU。

　　现在我们就来看看组策略是如何继承的。

　　一、 销售人员OU继承销售集群OU的组策略

　　如果父OU的配置了某个组策略，但其子OU没有配置这个组策略，则父OU就会把这个子OU的组策略传递给子OU，从而实现组策略的继承功能。这里要注意一个问题，就是这里的“子OU没有配置这个组策略”，是指没有配置过类似的组策略，如果配置过，不管是允许还是禁止，则都不会再发生组策略的继承。

　　也就是说，如果销售集群这个OU中，管理员配置了一个组策略，在系统登陆的时候显示上次登陆的用户名。而若在其子OU销售人员OU中，没有对这个组策略进行任何的配置，(也许默认的情况下，利用域帐户登陆的话，是不显示上次登陆的用户名)。此时，域控制器就会认为销售人员OU中没有对这个策略进行过配置，就会继承销