每台运行Windows系统的计算机都有本地组策略,如果计算机在工作组环境下,将只应用本地组策略。如果计算机加入域,则除了受到本地组策略的影响,还可能会受到站点,域和oU的组策略影响。对于这些在不同位置设置的组策略,必须要搞请楚其应用顺序和优先级,在应用时才不至于混乱。 总体上,组策略按如下顺序应用: 1、首先应用本地组策略。 2、如果有站点组策略,则应用之。 3、然后应用域组策略。 4、如果计算机或用户属于某个OU,则应用OU上的组策略。 5、如果计算机或用户属于某个OU的子OU,则应用子OU上的组策略一 6、如果同个容器下链接了多个组策略对象,则按照链接顺序逐个应用。