![在具有类似设置的两个强制策略中,哪一个组策略胜出?](https://linux22.com/image/637072/%E5%9C%A8%E5%85%B7%E6%9C%89%E7%B1%BB%E4%BC%BC%E8%AE%BE%E7%BD%AE%E7%9A%84%E4%B8%A4%E4%B8%AA%E5%BC%BA%E5%88%B6%E7%AD%96%E7%95%A5%E4%B8%AD%EF%BC%8C%E5%93%AA%E4%B8%80%E4%B8%AA%E7%BB%84%E7%AD%96%E7%95%A5%E8%83%9C%E5%87%BA%EF%BC%9F.png)
我遇到需要修改强制组策略对象的情况,但是由于其敏感性,我必须先向一位测试用户测试我的结果。
为了做到这一点,我计划创建具有相同设置的新策略对象,在那里应用正确的修改,然后仅对特定的测试用户进行测试(你明白了)。
由于所涉及的主要 GPO 已强制执行,因此我必须以某种方式制作测试 GPO 战胜了主 GPO 吗?
如果我将测试 GPO 置于主 GPO 之上,测试 GPO 是否会胜过强制 GPO?强制执行并通过安全过滤将测试 GPO 仅应用于测试用户?
答案1
如果以相同或更高的优先级执行,则可。执行顺序如下。最后应用的设置将生效:
本地 > 站点 > 域 > OU > OU 强制 > 站点强制 > 域强制
同一级别中获胜的强制设置按优先顺序确定。
答案2
是的 - 如果在同一级别应用两个强制执行的政策,则列表中排名较高的政策将获胜。
因此,如果您将其他所有人从测试策略中过滤掉,这应该会产生您想要的效果。