windows server安全策略与组策略关系

您当前所在位置：首页 → 网络安全 → 安全防护 → windows server安全策略与组策略关系

windows server安全策略与组策略关系 时间：2015/6/28来源：绿色软件之家作者：网管联盟我要评论(0)

　　安全策略包括：

　　1）本地安全策略

　　2）域安全策略

　　3）域控制器安全策略

　　组策略包括：

　　1）本地组策略

　　2）域组策略

　　3）域控制器组策略

　　安全策略的应用顺序：

　　本地安全策略和域安全策略冲突时，域安全策略生效。

　　域安全策略和域控制器安全策略冲突时，域控制器安全策略生效。

　　组策略应用顺序：

　　组策略应用LSDOU（指：本地组策略；站点组策略；域组策略；组织单元组策略）生效顺序。先应用本地组策略，再应用站点组策略，其次应用域组策略，最后应用组织单元组策略。要特别注意的是，最后生效的策略会覆盖前面的策略。

　　提示：域控制器安全策略和域控制器组策略仅对DC生效。

　　安全策略与组策略的关系：

　　1）安全策略是包含在组策略里面的，是组策略的一部分。换句话说，组策略就包括了安全策略。

　　2）在DC上是没有本地安全策略的，但有本地组策略。

　　3）如果设置了域组策略，那么，本地组策略将被强制使用域组策略，同时，本地组策略的所有选项将不能使用。

　　4）由于安全策略包含在组策略中，那么，如果设置了安全策略，相应的组策略会同时改变。反之，如果设置了组策略，相应的安全策略也会跟着改变。

　　5）在组策略中，当计算机配置和用户配置相冲突时，以计算机配置为主。

关键词标签：windows,server,安全策

相关阅读

文章评论

查看所有0条评论>>