安全策略包括：

　　1) 本地安全策略

　　2) 域安全策略

　　3) 域控制器安全策略

　　組策略包括：

　　1) 本地組策略

　　2) 域組策略

　　3) 域控制器組策略

　　安全策略的應(yīng)用順序：

　　本地安全策略和域安全策略沖突時，域安全策略生效。

　　域安全策略和域控制器安全策略沖突時，域控制器安全策略生效。

　　組策略應(yīng)用順序：

　　組策略應(yīng)用LSDOU(指：本地組策略;站點組策略;域組策略;組織單元組策略)生效順序。先應(yīng)用本地組策略，再應(yīng)用站點組策略，其次應(yīng)用域組策略，最后應(yīng)用組織單元組策略。要特別注意的是，最后生效的策略會覆蓋前面的策略。

　　提示：域控制器安全策略和域控制器組策略僅對DC生效。

　　安全策略與組策略的關(guān)系：

　　1) 安全策略是包含在組策略里面的，是組策略的一部分。換句話說，組策略就包括了安全策略。

　　2) 在DC上是沒有本地安全策略的，但有本地組策略。

　　3) 如果設(shè)置了域組策略，那么，本地組策略將被強制使用域組策略，同時，本地組策略的所有選項將不能使用。

　　4) 由于安全策略包含在組策略中，那么，如果設(shè)置了安全策略，相應(yīng)的組策略會同時改變。反之，如果設(shè)置了組策略，相應(yīng)的安全策略也會跟著改變。

　　5) 在組策略中，當(dāng)計算機配置和用戶配置相沖突時，以計算機配置為主。