8288分类目录 8288分类目录 8288分类目录
  当前位置:海洋目录网 » 站长资讯 » 站长资讯 » 文章详细 订阅RssFeed

Windows 组策略的生效规则

来源:本站原创 浏览:116次 时间:2021-12-28

一般的继承与处理规则

  • 若上层父OU的某个组策略项目被设定,但是其下层子OU未设定该项目,则下层子OU继承上层父OU的这个组策略项目设定值
  • 若在下层子OU内的某个组策略项目被设定,则此设定值预设会覆盖由其上层父OU所继承的组策略项目设定值
  • 组策略设定有累加性,但若站点、域与组织单位的GPO设定有冲突时,则组织单位的GPO最优先,域的GPO次之,站点的GPO优先权最低
  • 若GPO中的计算机设定和用户设定有冲突,则已计算机设定优先
  • 多个GPO备连接到同一处,则所有GPO的设定会累加一起作为最后的有效设定,若这些设定存在冲突,则以连接顺序在前面的GPO优先
  • 本机GPO优先权最低

例外的继承设定

  • 禁止继承原则

下层子OU不集成父OU的设定

  • 强制继承原则

不论下层子OU是否选用了禁止继承,其下子OU必须集成父OU的GPO设定

  • 筛选GPO设定

默认筛选为Authenticated Users组(身份经过确认的使用者),位于该OU的用户和电脑预 设对该组织单位的GPO都具有读取和应用组策略的权限(通过-选取组策略-委派-高级-选择Authenticated Users组查����,ߤ��看)

若不想将该组策略应用到某位用户,在通过-选取组策略-委派-高级,添加用户并将应用组策略选择拒绝。

特殊的处理设定

  • 强制处理GPO

gpupdate /force

或者 计算机配置-策略-管理模板-系统-组策略-配置软件安装策略处理-即使尚未更改组策略对象也机型处理

  • 慢速链接的GPO处理

系统默认500kb/s位慢速链接,除配置登录策略处理、配置安全策略处理两个策略之外,其他策略都可以设定为慢速链接不套用

  • 环回处理模式

此策略设置指示系统将计算机的组策略对象集应用到登录到受此设置影响的计算机上的任何用户。这专用于具有特殊用途的计算机,比如在公共场所、实验室和教室中使用的计算机;你必须根据正在使用的计算机修改用户设置。

默认情况下,用户的组策略对象确定应用哪些用户设置。如果启用此设置,则在用户登录到此计算机时,计算机的组策略对象将确定应用哪个组策略对象集。

如果启用此设置,则可从“模式”框中选择下列模式之一:

“替换”表示用这台计算机的组策略对象中定义的用户设置替换通常情况下应用于用户的用户设置。

“合并”表示将在这台计算机的组策略对象中定义的用户设置与通常情况下应用于用户的用户设置组合在一起。如果设置相冲突,则计算机的组策略对象中的用户设置优先于用户的通常设置。

如果禁用或未配置此设置,则用户的组策略对象将确定应用哪些用户设置。

注意: 只有当计算机帐户和用户帐户都位于 Windows 2000 及以上版本的域中时,此设置才有效。

  • 停用GPO

组策略取消已启用链接

编辑组策略-操作-属性-禁用计算机配置设置或禁用用户配置设置

  推荐站点

  • At-lib分类目录At-lib分类目录

    At-lib网站分类目录汇集全国所有高质量网站,是中国权威的中文网站分类目录,给站长提供免费网址目录提交收录和推荐最新最全的优秀网站大全是名站导航之家

    www.at-lib.cn
  • 中国链接目录中国链接目录

    中国链接目录简称链接目录,是收录优秀网站和淘宝网店的网站分类目录,为您提供优质的网址导航服务,也是网店进行收录推广,站长免费推广网站、加快百度收录、增加友情链接和网站外链的平台。

    www.cnlink.org
  • 35目录网35目录网

    35目录免费收录各类优秀网站,全力打造互动式网站目录,提供网站分类目录检索,关键字搜索功能。欢迎您向35目录推荐、提交优秀网站。

    www.35mulu.com
  • 就要爱网站目录就要爱网站目录

    就要爱网站目录,按主题和类别列出网站。所有提交的网站都经过人工审查,确保质量和无垃圾邮件的结果。

    www.912219.com
  • 伍佰目录伍佰目录

    伍佰网站目录免费收录各类优秀网站,全力打造互动式网站目录,提供网站分类目录检索,关键字搜索功能。欢迎您向伍佰目录推荐、提交优秀网站。

    www.wbwb.net