域安全策略和域控制器安全策略的区别域控制器安全策略仅更改域控制器的本地用户而域安全策略控制整个域的用户的“于“正如你说的“域控制器安全策略”优先于“域安全策略”，所以同时设置了两个策略的则域控制器将优先使用域控制器安全策略，域中而的其他的计算机还将继续使用域安全策略的设置项因为很长时间没有设置带有域的网络了，以可能我说的可能也有不所对的地方，你还是把各种组合试一下来看看规律的好即本地策略，域策略，站点策略，策略，策略大体上分为4类，即本地策略，域策略，站点策略，ou策略，他们的作用顺序：localpolicy――〉sitepolicy――〉domainpolicy――〉oupolicy顺序：本地安全策略是本地策略的一部分，在开机的时后就会被执行，本地安全策略是本地策略的一部分，在开机的时后就会被执行，无论你是否处于工作组模式还是域模式.于工作组模式还是域模式.的一部分，的作用范围是整个域，域安全策略是domainpolicy的一部分，domainpolicy的作用范围是整个域，因此一台计算机只要处于域模式，因此一台计算机只要处于域模式，就会采用域策略之间有慢速连接的时候才会使用它，site的策略一般只在site之间有慢速连接的时候才会使用它，所以微软没有内置站点策略，需要管理员手工设置.置站点策略，需要管理员手工设置.策略的一种，DC安全策略是OU策略的一种，ou策略仅作用在ou下,因为dc安全策略是作用controller安全策略，在domaincontroller这个ou上，所以把他们称作dc安全策略，而domaindc，controller这个ou下默认存储的就是域内的所有dc，因此dc安全策略仅作用之上，当然，ou，在dc之上，当然，如果你手工将一个计算机账号移入dcou，则那台计算机也安全策略。会执行dc安全策略。也就是说，一台处于工作组模式的计算机只会执行本地安全策略，而dc则至少要执行本地安全策略，域安全策略，域控制器安全策略三个策略，换言之，处于域模式的计算机要执行多条策略，那么就要有相应的措施保证策略不冲突。默认情况下，当多条策略之间不产生冲突的时候，多条策略之间是merge的关系，即和并执行；但当产生冲突的时候，后执行的策略会替代先执行的策略。也就是说无论在何种情况下，ou设置的策略都会生效一条策略又可以分为计算机策略和用户策略，计算机策略作用在计算机上，用户策略作用在用户对象上，当同一条策略的计算机策略和用户策略产生冲突的时候，以计算机策略为准,那么接下来又会有问题，一个用户a属于salesou，而一个计算机账号b属于marketingou，并且在这两个ou上分别设定有ou的策略，那么这个时候，如果用户a到b上进行登陆会出现什么样的情况呢。默认情况下，用户a身上作用的是salesouuserpolicy而计算机b上作用的则是marketingoucomputerpolicy，这显然是管理员不希望看到的情况，因为这样存在安全的隐患，在这种情况下用户策略有可能盖过计算机策略。所以此时又提出了另外一个概念，loopback模式，loopback模式又划分为两类，第一重视replace，即强制用户a采用marketingouuserspolicy，忽略a所在ou的salesouuserspolicy，另一种是采用merge模式，即将marketingouuserspolicy和salesouuserspolicy和并执行，当产生冲突的时候以marketingoupolicy为准，通过这种方式，保证了用户策略不会盖过计算机策略，从而避免了安全隐患