本地组策略在 Dc 中起什么作用？

Question

当你有一个直流电时，实际上你没有迷幻药因为它已经迁移到地塞米松但如果你输入管理控制台在运行框中，它将打开本地组策略控制台。我读到，通过此控制台设置的策略在 dc 和客户端上均不起作用。那么为什么当这些策略不起作用时我们可以打开此控制台？

Answer 1

好吧，无论你读过什么，地方政策做在域控制器以及域成员上工作。

此处适用相同的标准 GPO 应用优先顺序。即，本地策略被视为“最弱”策略，并且将被链接到具有冲突设置的 OU、站点或域的任何其他组策略覆盖。

但是，如果 DC 上设置的本地策略仅包含与更高级别链接的其他 GPO 的任何设置不冲突的设置，则它们将应用。

事实上，我在我的许多机器（包括域控制器）上都使用本地策略来设置 Windows Update 自动更新时间，这样我的 DC 的修补和重新启动将会错开，而不是在凌晨 3 点进行所有修补和重新启动。

您可以通过在域控制器上运行 gpresult 或使用组策略管理控制台中的组策略结果向导来验证本地策略确实正在应用。