本文主要是介绍组策略高级应用，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
组策略是AD的管理工具，用于集中管理和配置用户和计算机的操作环境。
组策略对象GPOs：
- 每个GPO包含两个部分：计算机配置（不管谁登录，策略都生效）和用户配置（该用户不管登到那个计算机，策略都生效）
- 作用范围：
- 域 / 组织单位 / 本地计算机
- 继承和优先级
- 层次应用：策略从上到下继承，但下层策略会覆盖上层策略的冲突配置
- 强制策略：优先级高于阻止继承
- 阻止继承：强制执行的策略除外
组策略管理工具：
- 组策略管理控制台：创建组策略对象（应用组策略对象/关联组）
- 组策略编辑器： 编辑组策略
gpupdate /force 强制立即刷新组策略 gpresult /r 读取组策略应用的结果
LSDOU 顺序
- 组策略的应用顺序
- 本地 站点 域组 组织单位
- 冲突解决： 后应用的策略覆盖前面应用的策略 “后应用生效 ”原则
这篇关于组策略高级应用的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
