旅游过程中的审美:本地策略 域控制器策略 域安全策略 - 滴水穿石 - 51CTO技术博客

来源：百度文库 编辑：偶看新闻 时间：2024/05/06 16:23:15
在winxp中，单击“控制面板→性能和维护→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种本地安全策略。 在WIN2003中，升域后在“控制面板→管理工具”中可以看到域控制器安全策略和域安全策略。“域控制器安全策略”与“域安全策略”的区别在于，“域控制器安全策略”作用于“域控制器”这个组织单元上（相对于整个计算机来说，是它的一个小部门），而“域安全策略”则作用于整个域，也就是整个计算机上。
域安全策略是针对整个域内的所有计算机的,域控制器安全策略只针对域控制器.对域控制器来说，域控制器安全策略优先于域安全策略 。我们在设置前，要弄清楚“域安全策略”和“域控制器安全策略”的作用范围，以及他们作用的先后顺序。当一台计算机处于域模式，就会采用域策略。域对于独立的计算机而言，就是计算机本身。域策略属于计算机策略。计算机的策略大体上分为四类，他们分别是本地策略，域策略，站点策略以及ou策略。起作用的先后顺序为local policy（本地）——〉site policy（站点）——〉domain policy（域）——〉ou policy。一台处于工作组模式的计算机只会执行本地安全策略，而dc（domain controller)则至少要执行本地安全策略，域安全策略，域控制器安全策略三个策略，换言之，处于域模式的计算机要执行多条策略，那么就要有相应的措施保证策略不冲突。默认情况下，当多条策略之间不产生冲突的时候，多条策略之间是merge的关系，即和并执行；但当产生冲突的时候，后执行的策略会替代先执行的策略。域控制器安全策略属于ou策略的一种。而域控制器安全策略仅仅作用在domain controller 这个组织单元（ou)上,他并不与域安全策略冲突，当他们和并执行时，由于域安全策略后于本地安全策略执行，且域控制器安全策略为“未定义”所以将执行域安全策略.

本文出自 “滴水穿石” 博客，请务必保留此出处http://xjsunjie.blog.51cto.com/999372/294711

Winxp中本地安全策略和组策略有什么不同？ XP中本地安全策略与组策略有什么不同？ 装好2003域控制器后，一切都正常，在配置安全策略时出现：未能打开组策略对象，您可能没有合适权限。 本地安全策略中修改设置，提示“未能保存 本地策略数据库” 关于域服务器使用控制器设定组策略的问题 控制台 组策略 mmc（本地安全策略） 服务 odbc 组件服务各有什么作用？ “域安全策略”和“域控制器安全策略”的问题 请问本地策略里选择拒绝，而域策略里允许的话，请问以哪个为主，最后的结果是不是域策略优先？ win2000中的域控制器安全策略问题 本地策略组如何设置 本地计算机策略在哪里？ 怎么打开本地计算机策略 为什么在本地组策略中无法看见域服务器中的用户? 本地策略中禁止上网的策略在哪? 管理工具中‘域控制器安全策略’与‘域安全策略’有何区别？ 本地安全组策略命令是什么 组策略禁本地磁盘问题 本地安全组策略 怎么进？ 本地安全策略 本地安全策略 本地安全策略 组策略,,IP安全策略.里面只能有一项被指派?就是只要一个策略状态为是 组策略,,IP安全策略.里面只能有一项被指派?就是只要一个策略状态为是 组策略,IP安全策略.里面只能有一项被指派?就是只要一个策略状态为是