我遇到需要修改强制组策略对象的情况，但是由于其敏感性，我必须先向一位测试用户测试我的结果。
为了做到这一点，我计划创建具有相同设置的新策略对象，在那里应用正确的修改，然后仅对特定的测试用户进行测试（你明白了）。
由于所涉及的主要 GPO 已强制执行，因此我必须以某种方式制作测试 GPO 战胜了主 GPO 吗？
如果我将测试 GPO 置于主 GPO 之上，测试 GPO 是否会胜过强制 GPO？强制执行并通过安全过滤将测试 GPO 仅应用于测试用户？
答案1
如果以相同或更高的优先级执行，则可。执行顺序如下。最后应用的设置将生效：
本地 > 站点 > 域 > OU > OU 强制 > 站点强制 > 域强制
同一级别中获胜的强制设置按优先顺序确定。
答案2
是的 - 如果在同一级别应用两个强制执行的政策，则列表中排名较高的政策将获胜。
因此，如果您将其他所有人从测试策略中过滤掉，这应该会产生您想要的效果。