作者orion (火星上的人类学家)
看板WinNT
标题Re: [问题] 群组原则与安全性的关系？
时间Mon Jan 8 12:18:32 2007
※ 引述《[email protected] ( )》之铭言：
: ※ 引述《[email protected] (火星上的人类学家)》之铭言：
: > 关於DC再请教一下
: > 请问DC里的
: > Domain Controller security policy 和
: > Domain security policy
: > 有何不同？
: > 两个选项一模一样。
: > 有优先权之分吗？
: 这不是写的很清楚吗 :p domain controller ..就是给dc 的
: domain security 是给网域的
: 但是群组原则有优先权之分..
: 也就是说 在windows xp 上设的 local 会被比较高层级的
: 群组原则盖过
: DC POLICY 是只有DC 才有效果..
: 如果是要套用到..整个网域的CLIENT 用 DOMAIN SECURITY POLICY ..
: 这些东西最主要的差别是 作用的对象不同、优先权不同
: 这些原则，书上面都会提到..仔细再看一下吧
我了解了，谢谢。
不过GPO跟security policy重复的部分，
是何者为先呢？书上说的不是很清楚（也可能是我看不懂啦）
domain security policy是不是只能以网域为单位来套用？
所以GPO里面security policy如果套用在OU上是无效的？
（我对书的理解是这样，不知道有没有错）
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.217.231.165
※ 编辑: orion 来自: 61.217.231.165 (01/08 12:19)