在企业实施Windows Server 2003域环境中很多网络管理员都遇到了组策略逻辑也就说网络管理员在DC(Do Control)上设置好组策略在客户端或其他服务器端没能实现通常这样称为逻辑为什么会出现这样逻辑呢？ 首先要了解可以实施组策略容器它们分别是:域(Do)组织单元(OU)站点(Site)

在区别容器上设置组策略组策略应用范围也不相同当应用范围发生重叠时就容易产生组策略逻辑




禁止覆盖当您想使某个组策略设置不被后执行组策略设置所覆盖可以使用组策略禁止覆盖功能如图3所示当Sales_GPO1设置和后执行组策略设置产生冲突时由于Sales_GPO1策略已被设置成禁止覆盖了所以Sales_GPO1设置生效