一、组策略优先级:
- 计算机策略覆盖用户策略
- 不同层次的策略产生冲突时,子容器上的gpo优先级高
- 同一容器上多个gpo产生冲突时,处于gpo列表最高位置的gpo优先级最高(从上往下,后执行的优先级高)。
处理办法:
- 变更组策略的应用顺序
- 阻止继承
- 强制(禁止替代)
- 避免变更应用顺序
实例分析:
计算机和对用户的组策略发生冲突,则在缺省情况下,针对计算机的组策略优先。
本地组策略和域中组策略发生冲突:
- 域环境下是是域安全策略生效
- 本地用户登录,则是本地安全策略起作用
非本地策略与本地策略发生冲突时,以非本地策略为准。
二、将策略应用到组
- 建了组
- 添加属于组的用户
- 建立组策略
A.建立策略
B.将策略连接到域。一定要是根域。如pl.cn