【正文】
PO: OUcollision 設(shè)置與域上相沖突:“刪除我的電腦”禁用;“隱藏 IE圖標”啟用。 以 a 用戶登錄到域 我的電腦出現(xiàn), IE瀏覽器消失。 OU上的策略覆蓋了域上的策略。結(jié)論:離用戶近的覆蓋離用戶遠的。但 ? 本地組策略(雖然最近)會被其他任何位置的策略覆蓋! 真正的結(jié)論: 組策略只能在“本地( L)”、 “站點( S)”、 “域( D)”、 “組織單位( OU)”上設(shè)置。( LSDOU)這也是策略生效的順序。 優(yōu)先級卻與此相反,離用戶最近的 OU策略(在不設(shè)置“阻斷繼承”、“禁止替代”情況下)具有最高優(yōu)先級!其根本原因是:后生效的策略會“覆蓋”以前生效的策略。而“本地組策略”是首先生效的,也是首先被“覆蓋”的! a a a a a a