通过组策略应用的本地安全策略是附加还是替换？

Question

通过组策略对象应用本地安全策略设置（特别是用户权限分配下的设置）时，会替换或附加现有设置吗？通过其他 GPO 应用的设置又如何呢？

Answer 1

域 GPO 中定义的设置将覆盖本地计算机上的设置。域 GPO 中未定义的设置将保留本地策略中的设置。

一个很好的测试方法是使用策略结果集。它将告诉您设置应用的位置和方式。

http://technet.microsoft.com/en-us/library/cc758010%28WS.10%29.aspx

Answer 2

如果使用 Vista SP1 或更高版本，则需要考虑一些问题

http://technet.microsoft.com/en-us/library/cc772175.aspx