在winxp中，单击“控制面板→性能和维护→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可
通过菜单栏上的命令设置各种本地安全策略。 在WIN2003中，升域后在“控制面板→管理工具”中可以看到域控制器安全
策略和域安全策略。
“域控制器安全策略”与“域安全策略”的区别在于，“域控制器安全策略”作用于“域控制器”这个组织单元上（相对
于整个计算机来说，是它的一个小部门），而“域安全策略”则作用于整个域，也就是整个计算机上。
域安全策略是针对整个域内的所有计算机的,域控制器安全策略只针对域控制器.对域控制器来说，域控制器安全策略优先
于域安全策略 。
我们在设置前，要弄清楚“域安全策略”和“域控制器安全策略”的作用范围，以及他们作用的先后顺序。
当一台计算机处于域模式，就会采用域策略。域对于独立的计算机而言，就是计算机本身。域策略属于计算机策略。
计算机的策略大体上分为四类，他们分别是本地策略，域策略，站点策略以及ou策略。起作用的先后顺序为local policy
（本地）——〉site policy（站点）——〉domain policy（域）——〉ou policy。
一台处于工作组模式的计算机只会执行本地安全策略，而dc（domain controller)则至少要执行本地安全策略，域安全策
略，域控制器安全策略三个策略，换言之，处于域模式的计算机要执行多条策略，那么就要有相应的措施保证策略不冲突
。默认情况下，当多条策略之间不产生冲突的时候，多条策略之间是merge的关系，即和并执行；但当产生冲突的时候，后
执行的策略会替代先执行的策略。
域控制器安全策略属于ou策略的一种。而域控制器安全策略仅仅作用在domain controller 这个组织单元（ou)上,他并不
与域安全策略冲突，当他们和并执行时，由于域安全策略后于本地安全策略执行，且域控制器安全策略为“未定义”所以
将执行域安全策略.
本文出自 “滴水穿石” 博客，请务必保留此出处http://xjsunjie.blog.51cto.com/999372/294711
