组策略，域策略，域控策略的区别是？？ - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » 组策略，域策略，域控策略的区别是？？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

nokiatao

新新人类

帖子 77
精华 0
无忧币 642
积分 114
阅读权限 20

注册日期 2008-3-8

最后登录 2008-7-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-14 23:09　　标题：组策略，域策略，域控策略的区别是？？
＜上一帖 | 下一帖＞

分别作用与什么？ b[Sw[Z4O t-t*s

组策略只是针对AD来讲的吗？

2008-4-14 23:09

1楼

[ 顶部 ]

love9616

新新人类

帖子 19
精华 0
无忧币 8
积分 19
阅读权限 20

注册日期 2008-3-23

最后登录 2008-5-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 03:15　

俺也想知道！

网络工程师到底该不该去考CCIE认证？

2008-4-15 03:15

2楼

[ 顶部 ]

lsf_12345

技术员

帖子 272
精华 0
无忧币 1446
积分 398
阅读权限 30
来自 (保密)

注册日期 2008-1-13

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 08:08　

组策略针对的是组织单元.域策略针对的是整个整域生效.域控制器对整所有域控来说的.作用范围不一样.因为用的企业会有多主域的情况.所有有时会用的域控制器策略.对于单个域的企业来说只要用到域策略就可以了.

网络工程师到底该不该去考CCIE认证？

2008-4-15 08:08

3楼

[ 顶部 ]

nokiatao

新新人类

帖子 77
精华 0
无忧币 642
积分 114
阅读权限 20

注册日期 2008-3-8

最后登录 2008-7-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 09:30　

谢谢楼上，那为什么在“AD域上属性组策略 ”和直接在“开始运行里打 GPEDIT。MSC”的不一样呢？？？我是说设置了 AD的的策略而开始里打开那个并没有响应变化。

2008-4-15 09:30

4楼

[ 顶部 ]

guke007

技术员

帖子 134
精华 1
无忧币 450
积分 224
阅读权限 30

注册日期 2008-1-11

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 11:07　

组策略。gpedit.msc针对单击用户，在工作组中！！！
域策略，整个域中全部机器-J0r3vb"~Y+@)c
域控策略，只针对DC或辅助DC。
应用顺序和优先级一句也说不清除。和NTFS安全不一样。后应用会覆盖前面的东东（没有阻止继承）

网络工程师到底该不该去考CCIE认证？

2008-4-15 11:07

5楼

[ 顶部 ]

viplin

新新人类

帖子 10
精华 0
无忧币 36
积分 14
阅读权限 20

注册日期 2007-10-3

最后登录 2008-6-2

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 20:31　

这几个组策略的生效的范围不一样~~而且在碰组策略冲突的时候，谁服谁，到底哪个组策略生效的的关系~~

网络工程师到底该不该去考CCIE认证？

2008-4-15 20:31

6楼

[ 顶部 ]

sunbuchen
新新人类

帖子 152
精华 0
无忧币 54
积分 153
阅读权限 20

注册日期 2008-2-21

最后登录 2008-7-11

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-15 22:20　

组策略:就是好多策略，呵呵，下面的策略都叫组策略
是对整个域来说的51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离4ZO RR*r~D
51CTO技术论坛TQ Y7s'zV
本地安全策略：在客户机上配置的策略51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离0}P%pEd}O
J"s|Q
站点组策略：作用于整个域的所有站点的策略o_#c1I&X0T-N0@VR
默认域控制器组策略：作用于同一域内所有DC的策略
域组策略：作用于整个域的策略
OU组策略：作用于OU的组策略/P{"?m$_-e/z

以上策略是累加的，客户机上策略应用顺序是：本地安全策略－站点组策略－域组策略－（如果在一个OU内还应用OU组策略）51CTO技术论坛mv8UW Z:d%Q"M
DC上策略应用顺序是：域组策略－默认域控制器组策略bbs.51cto.com;N2_hD!T.`

默认情况下，后应用的优先，所以当出现冲突时：OU组策略>默认域控制器组策略>域组策略>站点组策略>本地安全策略

网络工程师到底该不该去考CCIE认证？

2008-4-15 22:20

7楼

[ 顶部 ]

gxfgxy
新新人类

帖子 43
精华 0
无忧币 2
积分 33
阅读权限 20

注册日期 2007-9-20

最后登录 2008-7-9

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-16 10:34　　标题：回复 #7 sunbuchen 的帖子

不错，学习了。

【专家门诊】Linux网络管理实战解疑

2008-4-16 10:34

8楼

[ 顶部 ]

草日匈

新新人类

帖子 18
精华 0
无忧币 64
积分 54
阅读权限 20

注册日期 2006-2-22

最后登录 2008-4-16

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-4-16 14:36　

组策略中的计算机设置和用户设置我也一直很困惑，这里只说单机情况下的组策略功能，按照正常理解，在计算机设置的更改应该影响本机所有登陆用户，而用户设置只影响当前用户，但是我实际测试了很多XP机器，只要更改用户设置，就会影响到全局，不知道为什么

网络工程师到底该不该去考CCIE认证？

2008-4-16 14:36

9楼

[ 顶部 ]

yangwuhua1985
新新人类

帖子 90
精华 0
无忧币 1
积分 85
阅读权限 20

注册日期 2008-4-16

最后登录 2008-7-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-16 16:29　

好好

网络工程师到底该不该去考CCIE认证？

2008-4-16 16:29

10楼

[ 顶部 ]

sunbuchen
新新人类

帖子 152
精华 0
无忧币 54
积分 153
阅读权限 20

注册日期 2008-2-21

最后登录 2008-7-11

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-16 21:22　

QUOTE:

原帖由 草日匈 于 2008-4-16 14:36 发表51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离L:A["bP+Wg n
组策略中的计算机设置和用户设置我也一直很困惑，这里只说单机情况下的组策略功能，按照正常理解，在计算机设置的更改应该影响本机所有登陆用户，而用户设置只影响当前用户，但是我实际测试了很多XP机器，只要更改 ...

,K,|Sm.]
得具体看你设置了什么策略，好多策略得是你指定用户才生效的。

网络工程师到底该不该去考CCIE认证？

2008-4-16 21:22

11楼

[ 顶部 ]

jinmen
新新人类

帖子 11
精华 0
无忧币 26
积分 10
阅读权限 20

注册日期 2008-4-16

最后登录 2008-4-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-16 22:47　