關於組策略的繼承策略優先順序

實驗名稱：關於組策略的繼承、策略優先順序

實驗目的：驗證組策略是怎麼繼承的，以及優先順序與衝突

實驗環境準備：一台win2003虛擬機器為域控制器，一台winxp為加入域的客戶端。在域lhzong.com中建立ou=總部在總部中建立子ou=分部，在域控制器上ou總部建立使用者lihao，在子ou分部中建立使用者zhangliu

實驗主要步驟：

（1）在總部上啟用刪除關機的組策略、分部不做任何配置

（2）在 winxp客戶端我們分別來用總部的lihao和分部的zhangliu帳戶登陸來做驗證

lihao：發現關機按鈕被刪除了

zhangliu：關機按鈕也沒有了

（3）開啟分部的組策略，勾選阻止策略繼承

在winxp客戶端再用帳戶zhangliu登陸來驗證，發現關機按鈕出現了

下面我們來驗證組策略優先順序域及衝突

(1)在shfen.com域中設刪除關機策略為已禁止

在ou總部中設刪除關機策略為已啟用

在winxp客戶端用總部的帳戶lihao登陸發現沒有關機按鈕

驗證了ou的策略優先順序比域要高。

實驗總結

:策略可以繼承也可以不繼承

,策略有優先順序

,認清策略的優先順序，便於解決策略之間的衝突

注意：每次調整組策略後，在cmd下要用gpupdate /force重新整理一遍，便於在客戶端快速觀察策略應用效果。

補充策略應用優先順序：本地策略《站點《域

實驗名稱關於組策略的繼承策略優先順序實驗目的驗證組策略是怎麼繼承的，以及優先順序與衝突實驗環境準備一台win2003虛擬機器為域控制器，一台winxp為加入域的客戶端。在域lhzong.com中建立ou 總部在總部中建立子ou 分部，在域控制器上ou總部建立使用者lihao，在子ou分...

關於組策略的繼承 策略優先順序