当前位置：首页 → 问答吧 → 组策略，域策略，域控策略的区别是？？

组策略，域策略，域控策略的区别是？？

时间：2008-04-14

来源：互联网

分别作用与什么？ , A7 u* T' I8 B+ W* ^& Q

9 {* g: S! p: }- s! F( t t. N, c/ ~4 \组策略只是针对AD来讲的吗？

作者: nokiatao 发布时间: 2008-04-14

俺也想知道！

作者: love9616 发布时间: 2008-04-15

组策略针对的是组织单元.域策略针对的是整个整域生效.域控制器对整所有域控来说的.作用范围不一样.因为用的企业会有多主域的情况.所有有时会用的域控制器策略.对于单个域的企业来说只要用到域策略就可以了.

作者: lsf_12345 发布时间: 2008-04-15

谢谢楼上，那为什么在“AD域上属性组策略 ”和直接在“开始运行里打 GPEDIT。MSC”的不一样呢？？？我是说设置了 AD的的策略而开始里打开那个并没有响应变化。

作者: nokiatao 发布时间: 2008-04-15

组策略。gpedit.msc针对单击用户，在工作组中！！！
% y1 t% S( P7 o, z; B域策略，整个域中全部机器
- N* }5 C/ g; z5 D) O域控策略，只针对DC或辅助DC。% \1 `# u, Z3 [4 h' O/ `
应用顺序和优先级一句也说不清除。和NTFS安全不一样。后应用会覆盖前面的东东（没有阻止继承）

作者: guke007 发布时间: 2008-04-15

这几个组策略的生效的范围不一样~~而且在碰组策略冲突的时候，谁服谁，到底哪个组策略生效的的关系~~

作者: viplin 发布时间: 2008-04-15

组策略:就是好多策略，呵呵，下面的策略都叫组策略
, X+ w8 o+ o2 \5 C  v是对整个域来说的
! S0 P+ `* c: A% c' q# z0 D5 k& o
本地安全策略：在客户机上配置的策略& V4 [7 M& W1 t4 ^' X
站点组策略：作用于整个域的所有站点的策略
) Q; y5 r1 M" n默认域控制器组策略：作用于同一域内所有DC的策略" |' b& y2 m$ f. ^" X
域组策略：作用于整个域的策略0 ]+ n8 H5 L3 [2 E$ b5 m  ^) L
OU组策略：作用于OU的组策略% ?/ i( ?! S% a
- E% K1 z$ t6 ?# B0 o- q2 I
以上策略是累加的，客户机上策略应用顺序是：本地安全策略－站点组策略－域组策略－（如果在一个OU内还应用OU组策略）2 i4 k5 H! W& T2 L- b8 a
DC上策略应用顺序是：域组策略－默认域控制器组策略
3 {+ G* Y  C% @/ w" ^# H3 ]9 z; _8 q2 s3 l
默认情况下，后应用的优先，所以当出现冲突时：OU组策略>默认域控制器组策略>域组策略>站点组策略>本地安全策略

作者: sunbuchen 发布时间: 2008-04-15

不错，学习了。

作者: gxfgxy 发布时间: 2008-04-16

组策略中的计算机设置和用户设置我也一直很困惑，这里只说单机情况下的组策略功能，按照正常理解，在计算机设置的更改应该影响本机所有登陆用户，而用户设置只影响当前用户，但是我实际测试了很多XP机器，只要更改用户设置，就会影响到全局，不知道为什么

作者: 草日匈发布时间: 2008-04-16

好好

作者: yangwuhua1985 发布时间: 2008-04-16

引用:

原帖由草日匈于 2008-4-16 14:36 发表 \: A- S0 _$ @2 g* r0 V* |
组策略中的计算机设置和用户设置我也一直很困惑，这里只说单机情况下的组策略功能，按照正常理解，在计算机设置的更改应该影响本机所有登陆用户，而用户设置只影响当前用户，但是我实际测试了很多XP机器，只要更改 ...

8 h' Z( l8 D y! V+ B$ ~ X- z! n
得具体看你设置了什么策略，好多策略得是你指定用户才生效的。

作者: sunbuchen 发布时间: 2008-04-16

看来知识是无限的

作者: jinmen 发布时间: 2008-04-16

好下了回去好好看看

作者: qielai 发布时间: 2008-04-17

迷糊

作者: guomi001 发布时间: 2008-04-17

偶只知道:子OU策略 >父OU策略>域策略>站点策略
5 r8 _+ q) \: i9 q/ n但是可以设置强制来调整

作者: liaonianyou 发布时间: 2008-05-04

都讲清楚了..

作者: melody_vtd 发布时间: 2008-05-06

受教了

作者: kingsimple 发布时间: 2008-05-06

学习中

作者: makeway 发布时间: 2009-06-14

学到了，不少东西

作者: zhyk0771 发布时间: 2009-06-15

域安全策略和域控制器安全策略的区别$ u. x; b5 ]/ _8 m  H
策略大体上分为4类，即本地策略，域策略，站点策略，ou策略，他们的作用顺序：local policy——〉site policy——〉domain policy——〉ou policy3 K; v* H: h6 K4 ?, A; r9 Y2 k& ^4 A- S
) H1 o/ i' ]0 X' q' c: e, M
) q4 r$ g- G/ l3 Z6 |. t) |9 k本地安全策略是本地策略的一部分，在开机的时后就会被执行，无论你是否处于工作组模式还是域模式.! c$ O7 d6 @. F3 U' g! P2 O* T4 e8 y
域安全策略是domain policy的一部分，domain policy的作用范围是整个域，因此一台计算机只要处于域模式，就会采用域策略5 r- y! A5 T- U  t0 i' u& }* R/ J0 v/ Z( p# u: T& b3 ^
site的策略一般只在site之间有慢速连接的时候才会使用它，所以微软没有内置站点策略，需要管理员手工设置.( n8 N. V! K# ?: N: |( n2 H# A# R1 h
DC安全策略是OU策略的一种，ou策略仅作用在ou下,因为dc安全策略是作用在domain controller这个ou上，所以把他们称作dc安全策略，而domain controller这个ou下默认存储的就是域内的所有dc，因此dc安全策略仅作用在dc之上，当然，如果你手工将一个计算机账号移入dc ou，则那台计算机也会执行dc安全策略。
4 M7 l; `7 `9 \5 B# \
" W8 L$ v) n1 C5 F1 y  j--------------摘自本版文章

作者: liaonianyou 发布时间: 2009-06-18

恩，同志们回答的很全面

作者: zengchuixin2008 发布时间: 2009-06-18

确实很有用

作者: ofspark 发布时间: 2009-06-19

很好，综合起来很不错啊。

作者: 核动力电子猫发布时间: 2009-06-19

学习下！！！！！！

作者: wx9912132 发布时间: 2009-06-25

努力弄钱

作者: rockmust 发布时间: 2009-06-26

学学啦，我也不明白。