QZone Editor
见图，微软的策略想搞懂还是要花点功夫的，最好就是看自带的帮助文档或KB文档。
作用顺序：
首先是本地策略
然后是域策略
域控制器策略（域控制器上才有）
如果发生不同组策略对同一策略项设置了不同的值，后者将替代前者，也就是说本地策略的优先级是最低的。在工作站或服务器上，每 90
分钟刷新一次安全设置；在域控制器上，每 5 分钟刷新一次安全设置。不管是否进行更改，安全设置都是每 16
小时刷新一次。重新启动计算机后，该计算机上的设置就会刷新。
每一计算机上的本地策略都是只能有一个，因此只能编辑本地策略而不能创建本地策略而域上可以有多个组策略，我们可以在一个域上同时应用多个组策略。有多个策略时，排在列表上面的组策略具有较高的优先级对于同一策略设置，上面的组策略会替代下面的组策略。
组策略在处理大批计算机或大量用户时才发挥作用，个人PC用组策略有点像用大炮打蚊子--大材小用!
阅读(2200) | 评论(0) | 转发(0) |
