原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WINDOWS组策略冲突分析.ppt
组策略冲突 1、同一OU多个组策略 2、父OU和子OU 3、“阻止策略继承”与“禁止替代” 一、同一OU上的多个组策略 在dc上新建一OU1，并在其中建一用户user1,并建立两个组策略P1,P2。 P1:有“网上邻居”，停用“隐藏桌面上的网上邻居” P2:无“网上邻居”，启用“隐藏桌面上的网上邻居” 问最后，user用户登陆时，有无“网上邻居”？ 策略自下而上， 以最后执行的为准 答案：最上面的策略为准，有“网上邻居” P2设置了“禁止替代”，或P1、 P2设置了“禁止替代”。 结果如何？ “禁止替代”具有强行执行的效力，依据“禁止替代的权限不可下降”原则。 答案：没有“网上邻居” 二、父OU和子OU 在DC上建一OU2，并在内部建立一OU21,在其中建立一用户user2，在OU2、OU21上分别建立p1、p2组策： P1：无“网上邻居” P2：有“网上邻居” 最终USER2登陆时，会怎样？ 先执行父OU，再执行子OU上的策略，后执行的为准。 答案：有“网上邻居” 如果OU2上设置了“禁止替代”，无论OU21上如何设置，最终的结果是什么？ 以父OU为准，无“网上邻居” 三、“阻止策略继承”和“禁止替代” “阻止策略继承”：将阻断子OU从父OU乃至更高级OU或域上继承组策略设置。 实现灵活性 “禁止替代” ：当在父OU上设置“禁止替代”，将使设置在子OU上的“阻止策略继承”失效。 实现统一的管理 总结 多个策略时，从下向上执行，后执行的起效果。 父子关系时，从外到内执行，后执行的起效果。 域、站点、OU上的策略冲突，就近原则。 “禁止替代”有多个时，高的有效 “禁止替代”与“阻止策略继承”同时存在时，“禁止替代”优先 * * *
文档评论（0）