本地策略被 GPO 覆盖

Question

我的域中有多个 SQL 服务器，我需要计算机配置\策略\Windows 设置\安全设置\本地策略\审核策略\审核策略更改策略定义为成功。

我尝试通过本地策略在本地定义它们。20-25 分钟内一切正常，直到它被覆盖没有定义的。

我的问题是如何才能被覆盖没有定义的？

谢谢。

Answer 1

完全有可能，在该域加入的计算机上强制执行的一个或多个域组策略具有“关闭本地组策略对象处理”选项已启用。这可防止像您这样的人通过本地组策略修改系统。

由于域策略比本地策略具有更高的优先级，因此，如果没有域管理员处理您的请求，就无法解决您的要求。

Answer 2

由于 Windows 应用组策略的顺序，无法用本地策略覆盖组策略。

1. 当地的
2. 地点
3. 领域
4. 欧亚

如果您的政策被更高级别的政策覆盖，那么您将无能为力。

TechNet 来源这里。