windows-server-2008 – 本地组策略在Dc中做了什么?

当你有一个dc,实际上你没有LSD,因为它已经迁移到GSD.但是如果在Run框中键入Gpedit.msc,它将打开本地组策略控制台.
我已经读过你通过这个控制台设置的策略既不适用于直流和客户端.
那么为什么我们可以在这些政策不起作用时打开这个控制台?
无论你读到什么,本地策略都可以在域控制器和域成员上工作.

GPO应用程序优先级的标准顺序相同,适用于此处.即,本地策略被认为是“最弱的”,并且将被链接到OU,站点或域的任何其他组策略覆盖,其中它们具有冲突的设置.

但是,如果DC上设置的本地策略仅包含与更高级别链接的其他GPO的任何设置不冲突的设置,则它们将适用.

实际上,我在我的许多计算机上使用本地策略(包括域控制器)来设置Windows Update自动更新时间,因此我的DC的修补和重新启动将交错,而不是在凌晨3点进行所有修补和重新启动.

您可以通过在域控制器上运行gpresult或使用组策略管理控制台中的“组策略结果”向导来验证是否确实应用了本地策略.

相关文章

(1)when you ping a computer from itsafe,the ping command should return the local IP address. (...
1、点击win菜单,点击设置图标 2、选择系统选项 3、选择应用与程序选项 4、拉到最下方,选择程序与功能...
目前一直直接往Windows 2008 R2 Server中复制文件(暂时还没有搭建ftp服务),突然不能复制了,于是百度...
windows下使用vscode配合xebug调试php脚本 要下载有php_xebug.dll扩展的版本,最新版可能没有这个扩展,p...
在控制面板的程序与功能里启用和关闭windows功能打开,适用于linux的windows子系统
效果演示 推荐一个非常牛的文档网站生成器:docsify 我通过这个工具,成功将码云上的个人学习笔记发布到...