深入理解组策略应用管理
1. 组策略应用概述
在需要应用多个组策略的环境中，理解组策略的优先级规则至关重要。组策略的应用位置决定其整体影响，同时，由于继承阻止、安全筛选或环回处理等因素，组策略对象（GPO）可能应用或不应用。以下是学习组策略应用后能够掌握的技能：
- 确定策略处理顺序和优先级
- 配置策略强制执行和阻止
- 执行组策略安全筛选
- 配置 WMI 筛选
- 启用环回处理
- 配置慢速链接处理
预计学习时间为 45 分钟。
2. 策略处理优先级
在大型组策略部署的组织中，多个 GPO 可能应用于单个用户账户、计算机账户，或者当用户登录到特定计算机时，同时应用于两者。组策略处理优先级是一组规则，用于确定在配置多个 GPO 时应用哪些组策略项。
组策略按以下方式处理：
1.本地设置：本地配置的设置首先应用。如果有多个本地策略，机器策略中的设置首先应用，管理员和非管理员本地策略中的设置会覆盖机器策略设置，而每个用户的策略设置会覆盖机器和管理员/非管理员级别的设置。
2.站点策略：基于位置的站点策略接下来应用。站点级别的任何设置会覆盖本地级别的设置。可以在站点级别链接多个 GPO，链接顺序编号较低的策略会覆盖编号较高的策略。例如，在墨尔本计算机策略和墨尔本用户策略中，墨尔本计算机策略的设置会覆盖墨尔本用户策略的设置。
3.域设置：域级别的设置会覆盖站点和本地级别的设置。可以在域级别链接多个 GPO，默认域策略在此级别链接
