關於組策略的繼承 策略優先順序

2021-09-04 10:13:40 字數 736 閱讀 2460

實驗名稱:關於組策略的繼承、策略優先順序

實驗目的:驗證組策略是怎麼繼承的,以及優先順序與衝突

實驗環境準備:一台win2003虛擬機器為域控制器,一台winxp為加入域的客戶端。在域lhzong.com中建立ou=總部 在總部中建立子ou=分部,在域控制器上ou總部建立使用者lihao, 在子ou分部中建立使用者zhangliu

實驗主要步驟:

(1)      在總部上啟用刪除關機的組策略、分部不做任何配置

(2)     在 winxp客戶端我們分別來用總部的lihao和分部的zhangliu帳戶登陸來做驗證

lihao:發現關機按鈕被刪除了

zhangliu:關機按鈕也沒有了

(3)開啟分部的組策略,勾選阻止策略繼承

在winxp客戶端再用帳戶zhangliu登陸來驗證,發現關機按鈕出現了

下面我們來驗證組策略優先順序域及衝突

(1)在shfen.com域中設刪除關機策略為已禁止

在ou總部中設刪除關機策略為已啟用

在winxp客戶端用總部的帳戶lihao登陸發現沒有關機按鈕

驗證了ou的策略優先順序比域要高。

實驗總結

:策略可以繼承也可以不繼承

,策略有優先順序

,認清策略的優先順序,便於解決策略之間的衝突

注意:每次調整組策略後,在cmd下要用gpupdate  /force重新整理一遍,便於在客戶端快速觀察策略應用效果。

補充策略應用優先順序:本地策略《站點《域

關於組策略的繼承 策略優先順序

實驗名稱 關於組策略的繼承 策略優先順序 實驗目的 驗證組策略是怎麼繼承的,以及優先順序與衝突 實驗環境準備 一台win2003虛擬機器為域控制器,一台winxp為加入域的客戶端。在域lhzong.com中建立ou 總部 在總部中建立子ou 分部,在域控制器上ou總部建立使用者lihao,在子ou分...

關於組策略的繼承 策略優先順序

實驗名稱 關於組策略的繼承 策略優先順序 實驗目的 驗證組策略是怎麼繼承的,以及優先順序與衝突 實驗環境準備 一台win2003虛擬機器為域控制器,一台winxp為加入域的客戶端。在域lhzong.com中建立ou 總部 在總部中建立子ou 分部,在域控制器上ou總部建立使用者lihao,在子ou分...

關於組策略的繼承 策略優先順序

實驗名稱 關於組策略的繼承 策略優先順序 實驗目的 驗證組策略是怎麼繼承的,以及優先順序與衝突 實驗環境準備 一台win2003虛擬機器為域控制器,一台winxp為加入域的客戶端。在域lhzong.com中建立ou 總部 在總部中建立子ou 分部,在域控制器上ou總部建立使用者lihao,在子ou分...