WINDOWS组策略冲突分析.ppt

组策略冲突1、同一OU多个组策略2、父OU和子OU3、“阻止策略继承”与“禁止替代”痕杰懦氨辐当喳顶彻只训米舒亦控疏码善宙弓秀砸沤有翻往私胜电蛛剂县WINDOWS组策略冲突分析WINDOWS组策略冲突分析一、同一OU上的多个组策略在dc上新建一OU1,并在其中建一用户user1,并建立两个组策略P1,P2。P1:有“网上邻居”,停用“隐藏桌面上的网上邻居” P2:无“网上邻居”,启用“隐藏桌面上的网上邻居”问最后,user用户登陆时,有无“网上邻居”?好态奸陈梆颅贱甭衙霉彦帛第旱嗡刑站罕情飞迸震延滩腾怔已鸵辉奏尿窃WINDOWS组策略冲突分析WINDOWS组策略冲突分析策略自下而上,以最后执行的为准答案:最上面的策略为准,有“网上邻居”P2设置了“禁止替代”,或P1、P2设置了“禁止替代”。结果如何?薄服笋唯伐柑系钾缨寞酿惹奇鹰贤员信酗藉鸟因享换通蛊焉旧背狸六奏汇WINDOWS组策略冲突分析WINDOWS组策略冲突分析“禁止替代”具有强行执行的效力,依据“禁止替代的权限不可下降”原则。答案:没有“网上邻居”丹是牢函妻驾碴椿半心晌忻桔猎蛔耶僻斯瓤淑掂忆灯蹿十詹憎草讣搽便引WINDOWS组策略冲突分析WINDOWS组策略冲突分析二、父OU和子OU在DC上建一OU2,并在内部建立一OU21,在其中建立一用户user2,在OU2、OU21上分别建立p1、p2组策:P1:无“网上邻居”P2:有“网上邻居”最终USER2登陆时,会怎样****病绸梳郸裹泉郭妙盈舍馆哎崩后躺恤整浆捻梅拆拴艾杯欢雁僵杖抓锌粮WINDOWS组策略冲突分析WINDOWS组策略冲突分析先执行父OU,再执行子OU上的策略,后执行的为准。答案:有“网上邻居”如果OU2上设置了“禁止替代”,无论OU21上如何设置,最终的结果是什么?以父OU为准,无“网上邻居”眷跺痘饶鸡势绕嘱摈滑峭仟起宾赐庄许皿占骤镊贞兵乱漏磅本属甫房光猴WINDOWS组策略冲突分析WI