邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略） [打印本页]

作者: 抽象派 时间: 2004-7-8 12:36
标题: 请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）有什么不一样吗？？能否说的具体一样。 
 
请指教~~~！！ 
谢了。

作者: 随我飞翔 时间: 2004-7-8 14:28
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
域安全策略是针对某个域的。 
域控制器安全策略是针对某太机器的（该机器是域控制器）。 
 
有些机器是域成员，但并不是控制器。所以，还是有些区别的。但我觉得在在安装win2003server这台机器上应该是没有什么分别的吧。

作者: bfmlls 时间: 2004-7-8 14:44
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
楼上的，你说得不错。 
 
但是最后一句就说得好像不妥吧？

作者: 抽象派 时间: 2004-7-8 14:50
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
3楼的你知道就再说说啊， 
依2楼所说我要对整个域做设置就用域安全策略， 
对本机服务器做设置就用域控制器安全策略。

作者: bfmlls 时间: 2004-7-8 15:33
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
对啊，照2 楼说得做没错，抽象派，你进入机器，分别打开域安全策略和域控制器安全策略，来做一下，对照一下，就知道它们的分别了，你想啊，微软又不都是傻瓜，在一个安全策略里能完成的，为什么还要做一个域安全策略和一个域控制器安全策略。

作者: yinjie 时间: 2004-7-8 18:39
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
楼上说的不能算错，但至少不完全对。 
所有的策略都是GPO（组策略），你看到的域策略和域控制器策略，只不过是连接到域和DC容器的策略连接而已。策略有层次关系，也有继承和替代特性，上层策略会继承到下层，而下层策略可以替代上层。也可以选择不从上层继承。同样上层策略也可以设置不可替代以强制继承。这些策略的作用的最后结果才是你的有效策略。 
 
域策略对域内所有对象都有效，域控制器策略只对域控制器容器下的对象有效，但在DC下的对象同样会受到域策略的影响（假设你没有设置阻止继承）。

作者: bfmlls 时间: 2004-7-8 23:31
标题: Re:请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）
版主说得好，又学到不少东西啊。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)