域策略应用到组

一、组策略优先级：

1. 计算机策略覆盖用户策略
2. 不同层次的策略产生冲突时，子容器上的gpo优先级高
3. 同一容器上多个gpo产生冲突时，处于gpo列表最高位置的gpo优先级最高（从上往下，后执行的优先级高）。

处理办法：

1.       变更组策略的应用顺序
2.       阻止继承
3.       强制（禁止替代）
4.       避免变更应用顺序

实例分析：

      计算机和对用户的组策略发生冲突，则在缺省情况下，针对计算机的组策略优先。

      本地组策略和域中组策略发生冲突：

•       域环境下是是域安全策略生效
• 本地用户登录，则是本地安全策略起作用

非本地策略与本地策略发生冲突时，以非本地策略为准。

二、将策略应用到组

1. 建了组
2. 添加属于组的用户
3. 建立组策略

             A.建立策略

            B.将策略连接到域。一定要是根域。如pl.cn