Active Diretory 全攻略（八）－－组策略（1）

核心提示： ，由图可知，Active Diretory 全攻略（八）－－组策略（1）(4)，X用户隶属于A2组织单位，Y计算机隶属于B2组织单位，则对该组织单位设置阻碍策略继承，如果希望业务部在下层组织单位都能够有效，当X用户从Y计算机开机并登录域时，应用GPO的情形如下：1、当计算机开机时

，由图可知，X用户隶属于A2组织单位，Y计算机隶属于B2组织单位，当X用户从Y计算机开机并登录域时，应用GPO的情形如下：

1、当计算机开机时，会依次应用GPO1--GPO2--GPO3--GPO4中计算机设置的部分

2、当用户登录时，会依次应用GPO1--GPO2--GPO5中用户设置的部分。

重新应用组策略

实际更新组策略的间隔是以随机数产生，以90--120分钟的范围，倘若要强迫立即应用组策略，可执行GPUPDATE。EXE。

组策略的应用顺序：最先应用本机的组策略，其次为站点的组策略，再其次为域的组策略，然后是组织单位的组策略。倘若不考虑不可强制覆盖和不要继承策略，策略则是“后应用的设置值覆盖先应用的设置值。

3、下面来建立与管理组策略

建立和应用组策略

以组织单位上建立为例

点属性

点新建

新建了一个并重新命名了。即这个GPO FOR 业务部对象连接到了组织单位业务部。由于现在对此GPO没做任何设置，因此该组策略没有任何能力

设置阻碍策略继承与不可强制覆盖

如果不希望业务部继承上层的组策略，则对该组织单位设置阻碍策略继承，如果希望业务部在下层组织单位都能够有效，不被其它组策略覆盖。看下面