在域控制器上计算机策略和用户策略什么区别?

显示全部楼层 · 2011-9-26 04:57:59

如果我在域控上创建“生产部”我在生产部这里加组策略，这是这里也有计算机策略和用户策略这时候计算机策略还是我域控制器本地策略吗？这时候用户策略是不是就是“生产部”里所有用户策略了

千问 · 2011-9-26 04:57:59

如果你把用户账户放进生产部，那么就像你说的。

计算机策略默认针对计算机账户，就是ad用户和计算机里的“computers”里的账户
用户策略默认针对的是“users”里账户

最好还是建立ou，自己定义需要的策略。

<h4class=\"ask\">追问

那比如我建立ou“sales”。现在我在“sales”里分配策略，这里也有计算机策略和用户策略。这里的计算机策略指的是哪里计算机。用户策略我知道是：\"sales“里的

千问 · 2011-9-26 04:57:59

你可能对OU有点误解，OU只是个容器，既可以放用户账户也可以放计算机账户，你放进去什么账户就在这个OU的组策略里设置什么策略。

域内客户端的计算机账户都会自动出现在“Computers”里，你把需要的计算机账户移动到你建的OU里，设置计算机策略即可。计算机账户的名字就是客户端的计算机名，所以你要提前规划好名称，免得不知道谁是谁。

另外，计算机策略生效的阶段是进入系统后，出现登录界面前，也就是针对这台机器的，而用户策略是输入用户名密码登录系统后生效，是针对这个用户的，如果你换了用户，那么就是计算机策略不变，用户策略就变了，并且两种策略的内容是不一样的。

千问 · 2011-9-26 04:57:59

你让计算机登录了域，那么策略是管理员授予你登录账户用户组的策略。

千问 · 2011-9-26 04:57:59

两者好像是独立的把！

千问 · 2011-9-26 04:57:59

一个是系统配置，一个是个性化配置。
前者关系到系统的生死安危，后者关系到个人喜好。
特别是上网。前者的合理设置更加重要。