《域安全策略和域控制器安全策略的区别.docx》由会员分享，可在线阅读，更多相关《域安全策略和域控制器安全策略的区别.docx（1页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、域平安策略和域掌握器平安策略的区分域掌握器平安策略仅更改域掌握器的本地用户而域平安策略 掌握整个域的用户正如你说的“域掌握器平安策略优先于“域平安策略”，所以同时设置了两个策略的那么域掌握器将优先使用域掌握器平安策略，而域中 的其他的计算机还将连续使用域平安策略的设置项 由于很长时间没有设置带有域的网络了，所以可能我说的可能也有不 对的地方，你还是把各种组合试一下来看看规律的好 策略大体上分为4类，即本地策略，域策略，站点策略，ou策略，他们的作用挨次： local policysite policydomain policyou policy本地平安策略是本地策略的一局部，在开机的时后就会被
2、执行，无论你是否处 于工作组模式还是域模式.域平安策略是domain policy的一局部，domain policy的作用范围是整个域, 因此一台计算机只要处于域模式，就会采纳域策略site的策略site的策略般只在site之间有慢速连接的时候才会使用它，所以微软没有内置站点策略,置站点策略,需要管理员手工设置.DC平安策略是0U策略的一种,ou策略仅作用在ou下，由于de平安策略是作用在domain controller这个ou上,所以把他们称作de平安策略,而domain controller这个ou下默认存储的就是域内的全部de,因此de平安策略仅作用 在de之上，当然，假如你手工将一
3、个计算机账号移入de ou,那么那台计算机也 会执行de平安策略。也就是说，一台处于工作组模式的计算机只会执行本地平安策略，而de那么至少 要执行本地平安策略，域平安策略，域掌握器平安策略三个策略，换言之，处于 域模式的计算机要执行多条策略，那么就要有相应的措施保证策略不冲突。默认 状况下，当多条策略之间不产生冲突的时候，多条策略之间是merge的关系，即 和并执行；但当产生冲突的时候，后执行的策略会替代先执行的策略。也就是说 无论在何种状况下，0U设置的策略都会生效一条策略又可以分为计算机策略和用户策略，计算机策略作用在计算机上，用户 策略作用在用户对象上，当同一条策略的计算机策略和用户策略
4、产生冲突的时 候，以计算机策略为准，那么接下来又会有问题，一个用户a属于sales ou,而 一个计算机账号b属于marketing ou,并且在这两个ou上分别设定有ou的策 略，那么这个时候，假如用户a到b上进行登陆会消失什么样的状况呢。默认状 况下，用户a身上作用的是sales ou user policy而计算机b上作用的那么是 marketing ou computer policy,这明显是管理员不盼望看到的状况，由于这样 存在平安的隐患，在这种状况下用户策略有可能盖过计算机策略。所以此时又提 出了此外一个概念，loopback模式，loopback模式又划分为两类，第一重视 replace,即强制用户 a 采纳 marketing ou users policy,忽视 a 所在 ou 的 sales ou users policy,另一种是采纳 merge 模式，即将 marketing ou users policy 和sales ou users policy和并执行，当产生冲突的时候以marketing ou policy 为准，通过这种方式，保证了用户策略不会盖过计算机策略，从而避开了平安隐 患