本地组策略和域组策略有什么区别?

组策略和GPO的区别是什么?~

1、定义不同
组策略：组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。
GPO：组策略对象，GPO（Group Policy Object），实际上就是组策略设置的集合。
2、作用不同
组策略：组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
GPO：组策略的设置结果是保存，在GPO中的（在 Microsoft Windows XP 中，可以使用组策略为用户和计算机组定义用户和计算机配置。通过使用组策略Microsoft Management Console (MMC) 管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。
您创建的组策略设置包含在组策略对象中，后者进而与选定的 Active Directory 容器（如站点、域或组织单位 (OU)）关联）。
GPO中包含用于特定用户或计算机的策略信息和配置。可以将其看成是组策略工具所生成的文档，它在原理上同.txt或.doc这类文档没有什么差别。
3、特点不同
组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。而GPO是组策略对象，是一种与域或组织单元相联系的物理策略每台计算机都有本地的GPO，可以通过运行gpedit.msc来定制也可以通过AD定义一个集中的策略。
参考资料来源：百度百科-组策略
参考资料来源：百度百科-组策略对象

组策略 包含 本地安全策略 的功能；

本地安全策略主要是对计算机安全方面和权限的设置。如用户权利的指派等。

组策略功能更强大，可以说对你计算机进行详细的设置，比如锁定某个盘符，隐藏盘符等等。

　　它们的区别：
1、“本地安全策略”完全隶属于“组策略”,是“计算机设置”－“Windows设置”－“安全设置”的子项。
2、“域控制器安全策略"属于OU策略的一种，它仅仅作用在Domain Controller这个组织单元（ou)上。
3、域控制器安全策略仅更改域控制器的本地用户，而域安全策略控制整个域的用户。

本地组策略只对本地计算机有效
域策略是计算机加入域环境后对加入域的一组计算机、用户定义的策略，便于管理。
若出现本地组策略和域策略配置同一个选项冲突时，域策略优先

一个是控制本机，而域组策略控制整个域

---

漠河县15520862607： 本地安全策略与组策略的有什么区别? - ？
丑倩中宝： 组策略 包含 本地安全策略 的功能; 本地安全策略主要是对计算机安全方面和权限的设置.如用户权利的指派等. 组策略功能更强大,可以说对你计算机进行详细的设置,比如锁定某个盘符,隐藏盘符等等.

漠河县15520862607： 域控能否修改本地组策略 - ？
丑倩中宝： 这位同学,域控都是有修改组策略功能的.域的组策略quan xian高于本地组策略,无论是域组策略还是本地组策略修改的都是同一个东西,只是域的组策略优先执行而已.如果你修改的本地组策略的某一项而域组策略对该项没有任何设置,那么就是执行你的修改.但是如果域管做了该项的域组策略,那么直接执行域管的设置,而不理会你的设置,并且在域内的任何一个客户端打开组策略发现该项都是会的,无法编辑状态.希望可以帮到你,望采纳~

漠河县15520862607： 请问本地组和域中的本地组有什么区别 - ？
丑倩中宝： 本地组是在工作组中使用,本地组不能加入本地组! 域中的组,有2种:全局组和通讯组! 其中2种组又分3种作用域,每种作用域的作用范围又不一样! 当一个普通的工作组计算机升级到DC后,所有的本地组将升级为域组!

漠河县15520862607： 域当中的组策略和普通电脑上的组策略有什么不同啊? - ？
丑倩中宝： 针对的对象不同.1、一个是系统配置,一个是个性化配置. 前者关系到系统的生死安危,后者关系到个人喜好. 特别是上网.前者的合理设置更加重要.2、域内客户端的计算机账户都会自动出现在“Computers”里,你把需要的计算机账户移动到你建的OU里,设置计算机策略即可.计算机账户的名字就是客户端的计算机名,所以你要提前规划好名称,免得不知道谁是谁.3、另外,计算机策略生效的阶段是进入系统后,出现登录界面前,也就是针对这台机器的,而用户策略是输入用户名密码登录系统后生效,是针对这个用户的,如果你换了用户,那么就是计算机策略不变,用户策略就变了,并且两种策略的内容是不一样的.

漠河县15520862607： 组织单位和域的相同点 和不同点 - ？
丑倩中宝： 相同点:组织单位和域都是一种容器.包含有用户、组、计算机等对象.不同点:组织单位是域中的一个容器,组织单位属于域.

漠河县15520862607： 域安全策略和本地安全策略哪个会生效? - ？
丑倩中宝： 当本地组策略与域策略相冲突时,优先本地组策略

漠河县15520862607： 组策略的名称是什么？
丑倩中宝： 组策略有两种 1,基于域设置的OU组策略或者域组策略 2,本地组策略,打开方式“开始→运行”,输入gpedit.msc 他们都有两种设置 一种是对计算机生效的 一种是对用户帐户生效的 希望您满意

漠河县15520862607： 写出windows server 2008中,本地策略与组策略有什么不同 - ？
丑倩中宝： 你说的是本地安全策略吧 本地组策略包含本地安全策略 可以运行gpedit.msc命令打开本地组策略 在计算机配置-Window设置-安全设置 下就是本地安全策略 不仅仅是2008 其他系统也是一样 本地安全策略主要是对计算机安全方面和权限的设置 组策略功是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具.通过使用组策略可以设置各种软件、计算机和用户策略.

漠河县15520862607： 如何在域控制器中打开组策略 - ？
丑倩中宝： 有两种方法可以访问组策略:一是通过gpedit.msc命令直接进入组策略窗口;二是打开控制台,将组策略添加进去.1. 输入gpedit.msc命令 选择“开始”→“运行”,在弹出窗口中输入“gpedit.msc”,回车后进入组策略窗口(图1).组策略...

漠河县15520862607： 本地组策略是什么? - ？
丑倩中宝： 组策略是管理员为计算机和用户定义的,用来控制应用程序、系统设置和管理模板的一种机制.通俗一点说,是介于控制面板和注册表之间的一种修改系统、设置程序的工具.微软自Windows NT 4.0开始便采用了组策略这一机制,经过...