组策略应用规则示例

 组策略应用规则示例
一、在AD中创建两个OU,上层为OU1,下层为OU2,在OU2中有一个用户USERA

1,在OU1中做组策略设置为从桌面删除回收站,OU2为禁止访问控制面板。因为策略没有冲突,这时USERAOU1OU2的策略累加,即从桌面删除回收站,又禁止访问控制面板。

2,在OU1中做组策略设置为从桌面删除回收站和阻止访问命令提示符,OU2为禁止访问控制面板和从桌面删除回收站(已禁用)。这时OU1OU2的策略产生冲突,因为没有强制的设置,所以以后执行的OU2为准,那么USER为阻止访问命令提示符,禁止访问控制面板和从桌面删除回收站(已禁用)。

3,在OU1中做组策略设置为从桌面删除回收站和阻止访问命令提示符,OU2为禁止访问控制面板,而OU2选择了阻止继承。这时的USERA为禁止访问控制面板。

4,在OU1中做组策略设置为从桌面删除回收站和阻止访问命令提示符,OU2为禁止访问控制面板和从桌面删除回收站(已禁用),而这时的OU1设置了强制,OU2设置了阻止继承。这时的USERA为从桌面删除回收站和阻止访问命令提示符,禁止访问控制面板。因为OU1选择了强制,并且OU1OU2还有冲突,这时强制为最高级,它会替换下层OU2中和它相冲突的策略。

二、在AD中创建一个OUOU1,并在OU1中创建一个USERB。在OU1中创建两个组策略分别为GP1GP2,并GP1排列在GP2的上边。

1,这时GP1的策略为从桌面删除回收站和阻止访问命令提示符,而GP2的策略为禁止访问控制面板,那么USERB为从桌面删除回收站和阻止访问命令提示符,禁止访问控制面板。无冲突策略累加。

2,这时GP1的策略为从桌面删除回收站和阻止访问命令提示符,而GP2的策略为禁止访问控制面板和从桌面删除回收站(已禁用)时。因为GP1排列GP2的上边,那么最后USERB为从桌面删除回收站和阻止访问命令提示符,禁止访问控制面板。因为GP1GP2上边,下边的策略先执行,上边的策略后执行,还是后执行的为准原则,所以当GP1GP2发生冲突时,以后执行的GP1为准!

n 计算机策略覆盖用户策略
n 不同层次的策略产生冲突时,子容器上的GPO优先级高
n 同一个容器上多个GPO产生冲突时,处于GPO列表最高位置的GPO优先级最高
n 不同层次的策略产生冲突时,如果上层容器有强制设置,那么强制优先级最高
n 总体原则:组策略无冲突时做累加,有冲突时后执行的优先级高,强制优先级最高

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/548245.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

boost库下的deadline_timer和steady_timer 区别

1:steady_timer的expires_from_now函数参数必须使用std::chrono 2:deadline_timer的expires_from_now函数参数必须使用boost::posix_time 声明以下处之别人的整理中 3:boost::asio::deadline_timer使用的计量时间是系统时间,因此修改系统时间会影响deadline_time…

羅素悖論和正則公理

假如我们在ZF集合论里加入这么一条公理: 概括公理:设对于每一个对象$x$,我们都有一个依赖于$x$的性质$P(x)$,则存在一个集合$\{x|P(x)\mbox{成立}\}$.使得$$y\in\{x|P(x)\mbox{成立}\}\Leftrightarrow P(y)\mbox{成立}$$. 这看上去是一条很好的公理,在高中教科书中事…

openssl ssl_write 写错误

使用beast库中,调用async_read 异步写函数,会发生ssl_write错误,原因是openssl 限制了包大小,最大支持16KB的包,如果大于16KB的包,将会分成N个包.比如总包字节数为n,因此会被分成n/16 就等于发送对端的次数…

关于make_work_guard猜想

猜想&#xff1a;使用make_work_guard有可能是让io一直保活&#xff0c;不被当没有任务的时候&#xff0c;一直轮询&#xff0c;除非自己调用stop函数。欢迎大家留言&#xff0c;这只是我的猜想. #include<iostream> #include<boost/asio.hpp> #include <boost…

大流量 网站

引用&#xff1a;http://www.admin10000.com/document/948.html 动态应用&#xff0c;是相对于网站静态内容而言&#xff0c; 是指以c/c、php、Java、perl、.net等 服务器端语言开发的网络应用软件&#xff0c;比如论坛、网络相册、交友、BLOG等常见应用。动态应用系统通 常与数…

linux 虚拟机添加网卡

已经在vmware中安装了linux操作系统&#xff0c;由于要做双机热备测试&#xff0c;所以又给虚拟机添加了一块网卡&#xff0c;但是在linux里看不到这块添加的网卡。 1、在linux操作系统中&#xff0c;把ifcfg-eth0 cp一份出来&#xff0c;命名为&#xff1a;ifcfg-eth1&#xf…

关于thread不能被try catch

#include <iostream> #include <thread> int main() { try { //子线程不能抛异常 std::thread t([&]() { while (1){ std::this_thread::sleep_for(std::chrono::seconds(1)); } })…

Portal-Basic Java Web 应用开发框架:应用篇(十一) —— 整合 Spring

Portal-Basic Java Web应用开发框架&#xff08;简称 Portal-Basic&#xff09;是一套功能完备的高性能Full-Stack Web应用开发框架&#xff0c;内置稳定高效的MVC基础架构和DAO框架&#xff08;已内置Hibernate、MyBatis和JDBC支持&#xff09;&#xff0c;集成 Action拦截、F…

【杨中科】问苍天,微软的技术更新真的快吗

经常在网站上看到有人抱怨&#xff1a; “微软的技术怎么更新这么快&#xff0c;.Net2.0、3.0、3.5、4.0、4.5&#xff0c;我的妈呀&#xff0c;都跟不上微软的步伐了&#xff01;” “还没学会Silverlight3.0&#xff0c;Silverlight4.0就出来了&#xff0c;Silverlight4.0还没…

std::dynamic_pointer_cast细节用法

关于std::dynamic_pointer_cast的使用&#xff0c;只适合具有继承关系的使用&#xff0c;比如 class D:public B { }; 如果,B的指针指向D时&#xff0c;想用D里面的函数&#xff0c;而在B里面没有时&#xff0c;我们就会使用std::dynamic_pointer_cast函数&#xff0c;但是…

using 和typedef区别

using 可以用于模板别名&#xff0c;typedef 不可用于模板别名

Windows 8实用窍门系列:9.Windows 8中使用FlipView

FlipView控件类似于翻页控件&#xff0c;并且是现成的翻页按钮&#xff0c;你只需要为其增加数据项即可。本文讲述两种方式的FlipView项目和展示。 一&#xff1a;直接前台FlipViewItem <FlipView><FlipViewItem><Image Stretch"Uniform" Source"…

fstream

openmod : app 每次写入前寻位到流结尾 binary 以二进制模式打开 in 为读打开 out 为写打开 trunc 在打开时舍弃流的内容 ate 打开后立即寻位到流结尾 std::ifstream 读入 std::ostream 写出

冬季,拿什么来温暖你的心情

本文主要写了我在心情或者状态不好的时候如何恢复先前状态或者达到更佳的状态的方法&#xff0c;希望能引发读者的一些思考或带来一定的益处。如果有更好的方法或者我有做的不对或者不是最佳方法的地方&#xff0c;期待读者们的意见和建议。 两个多周没写文章了&#xff0c;最近…

Python获取命令行参数

sys.argv[] 包含命令行参数的字符串列表&#xff0c;通过下标获取参数。 例如: ?#!/usr/bin/python # Filename: using_sys.py import sys print The command line arguments are:for i in sys.argv: print i print \n\nThe PYTHONPATH is, sys.path, \n<BR><BR>p…

static用法

1.在函数内表示静态局部变量,作用域为静态存储区 2.在函数外全局区表示该标识符限定在本文件中可见 3.在类成员中表示静态成员

最牛X得“高考”作文

作文要求&#xff1a; "细雨湿衣看不见&#xff0c;闲花落地听无声"是唐朝诗人刘长卿在《别严士元》中的诗句。 曾经有人这样理解这句诗&#xff1a;1、这是歌颂春天的美好意境。2、闲花、细雨表达了不为人 知的寂寞。3、看不见、听不见不等于无所作为&…

结构体对齐

//按1个字节对齐 #pragma pack(push,1) struct MyStruct { std::uint32_t a; std::uint16_t b; }; #pragma pop size_t data_size sizeof(MyStruct); //占6个字节

SVN操作指南

http://blog.csdn.net/happy4nothing/article/details/376604#_Toc101751894

高性能服务器模型分类

高性能服务器的几种模型概念&#xff1a; actor模型&#xff1a; 实体之经过消息通信&#xff0c;各自处理本身的数据&#xff0c;可以实现这并行。 这种方式&#xff0c;有点相似rpc。 skynet是actor模型(听说是&#xff0c;具体没研究过) reactor模型&#xff1a; 1 向…