Windows Server安全策略與組策略之間的關(guān)系
作者：佚名
Windows Server安全策略與組策略之間經(jīng)常容易被人混淆，本文通過對比的方式清晰地區(qū)別Windows Server安全策略與組策略之間的關(guān)系。
Windows Server安全策略與組策略之間的區(qū)別與聯(lián)系為：
安全策略包括：
1) 本地安全策略
2) 域安全策略
3) 域控制器安全策略
組策略包括：
1) 本地組策略
2) 域組策略
3) 域控制器組策略
安全策略的應用順序：
本地安全策略和域安全策略沖突時，域安全策略生效。
域安全策略和域控制器安全策略沖突時，域控制器安全策略生效。
組策略應用順序：
組策略應用LSDOU(指：本地組策略;站點組策略;域組策略;組織單元組策略)生效順序。先應用本地組策略，再應用站點組策略，其次應用域組策略，***應用組織單元組策略。要特別注意的是，***生效的策略會覆蓋前面的策略。
提示：域控制器安全策略和域控制器組策略僅對域控制器生效。
安全策略與組策略的關(guān)系：
1) 安全策略是包含在組策略里面的，是組策略的一部分。換句話說，組策略就包括了安全策略。
2) 在域控制器上是沒有本地安全策略的，但有本地組策略。
3) 如果設(shè)置了域組策略，那么，本地組策略將被強制使用域組策略，同時，本地組策略的所有選項將不能使用。
4) 由于安全策略包含在組策略中，那么，如果設(shè)置了安全策略，相應的組策略會同時改變。反之，如果設(shè)置了組策略，相應的安全策略也會跟著改變。
5) 在組策略中，當計算機配置和用戶配置相沖突時，以計算機配置為主。
搞清楚Windows Server安全策略與組策略之間的區(qū)別和聯(lián)系對大家來說好處多多，希望大家仔細閱讀。
【編輯推薦】
責任編輯：韓亞珊
來源：
比特網(wǎng)
