Windows Server 2008 R2 活动目录组策略

环境：win2008（benet.com域控制器），+32位win7（yy-pc已加入benent.com)+64位win7（yyy-pc已加入 benet.com)

1,benet.com域控制器里面创建OU user1和user2，里面分别创建用户usera和userb，分别将两台win7加入OU

用usera和userb分别登录ou内和ou外计算机进行验证。

此时yyy-pc需要重启才能应用组策略。

2，配置组策略应用到user1的用户上，进行验证。

另外，用户在win7（32位）上面登录时，显示为黑色背景，查看桌面背景设置时，会发现其实已经更改。

        组策略的继承与阻止

User1的子ou（user1-1：用户aa）已选中阻止继承，与子OU（user1-2：用户bb）进行比较。

取消阻止继承，查看效果：

再设置域组策略（全域用户），查看累加与冲突情况

可以让默认域组策略强制在用户aa上生效

可以应用筛选模式，使用户aa不应用默认域组策略

应用软件分发

重启客户机进行验证：（需要win7 64位）

转载于:https://blog.51cto.com/guochenyong/1982883