请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）

抽象派

请问win2003中管理工具里面的（域安全策略）和（域控制器安全策略）有什么不一样吗？？能否说的具体一样。<br>
<br>
请指教~~~！！<br>
谢了。

随我飞翔

域安全策略是针对某个域的。<br>
域控制器安全策略是针对某太机器的（该机器是域控制器）。<br>
<br>
有些机器是域成员，但并不是控制器。所以，还是有些区别的。但我觉得在在安装win2003server这台机器上应该是没有什么分别的吧。

bfmlls

楼上的，你说得不错。<br>
<br>
但是最后一句就说得好像不妥吧？<br>
<br>

抽象派

3楼的你知道就再说说啊，<br>
依2楼所说我要对整个域做设置就用域安全策略，<br>
对本机服务器做设置就用域控制器安全策略。<br>

bfmlls

对啊，照2 楼说得做没错，抽象派 ，你进入机器，分别打开域安全策略和域控制器安全策略，来做一下，对照一下，就知道它们的分别了，你想啊，微软又不都是傻瓜，在一个安全策略里能完成的，为什么还要做一个域安全策略和一个域控制器安全策略。

yinjie

楼上说的不能算错，但至少不完全对。<br>
所有的策略都是GPO（组策略），你看到的域策略和域控制器策略，只不过是连接到域和DC容器的策略连接而已。策略有层次关系，也有继承和替代特性，上层策略会继承到下层，而下层策略可以替代上层。也可以选择不从上层继承。同样上层策略也可以设置不可替代以强制继承。这些策略的作用的最后结果才是你的有效策略。<br>
<br>
域策略对域内所有对象都有效，域控制器策略只对域控制器容器下的对象有效，但在DC下的对象同样会受到域策略的影响（假设你没有设置阻止继承）。

bfmlls

版主说得好，又学到不少东西啊。