组策略的两种设置:
a)计算机配置:对计算机的相应设置,原则上无论是哪些用户在这些计算机上登录,都将加载此设置。
b)用户配置:对用户的相应设置,原则上无论这些用户在哪些计算机上登录,都将加载这些设置。
计算机配置针对某台计算机生效,不考虑是谁在使用这台计算机;
用户配置针对当前登陆的用户生效;
计算机配置:当计算机开机时,策略才会生效,必须将GPO放到拥有计算机账户的OU下,该OU下的计算机才会应用这个策略。
用户配置:当用户登陆时,策略才会生效,当然有一些比较特殊的用户策略,也必须重新启动电脑才会生效。必须将GPO放到拥有用户账户的OU下,该OU下的用户登陆后,才会应用策略。
如果用户配置和计算机配置有冲突的话,一般以计算机配置优先。