域安全策略和域控制器安全策略的区别
来源:互联网 发布:.ren域名收录好吗 编辑:程序博客网 时间:2024/05/22 01:36
域安全策略和域控制器安全策略的区别
本文网址:http://bbs.bitscn.com/60806 复制
策略大体上分为4类,即本地策略,域策略,站点策略,ou策略,他们的作用顺序:local policy——〉site policy——〉domain policy——〉ou policy
本地安全策略是本地策略的一部分,在开机的时后就会被执行,无论你是否处于工作组模式还是域模式.
域安全策略是domain policy的一部分,domain policy的作用范围是整个域,因此一台计算机只要处于域模式,就会采用域策略
site的策略一般只在site之间有慢速连接的时候才会使用它,所以微软没有内置站点策略,需要管理员手工设置.
DC安全策略是OU策略的一种,ou策略仅作用在ou下,因为dc安全策略是作用在domain controller这个ou上,所以把他们称作dc安全策略,而domain controller这个ou下默认存储的就是域内的所有dc,因此dc安全策略仅作用在dc之上,当然,如果你手工将一个计算机账号移入dc ou,则那台计算机也会执行dc安全策略。
也就是说,一台处于工作组模式的计算机只会执行本地安全策略,而dc则至少要执行本地安全策略,域安全策略,域控制器安全策略三个策略,换言之,处于域模式的计算机要执行多条策略,那么就要有相应的措施保证策略不冲突。默认情况下,当多条策略之间不产生冲突的时候,多条策略之间是merge的关系,即和并执行;但当产生冲突的时候,后执行的策略会替代先执行的策略。也就是说无论在何种情况下,ou设置的策略都会生效
一条策略又可以分为计算机策略和用户策略,计算机策略作用在计算机上,用户策略作用在用户对象上,当同一条策略的计算机策略和用户策略产生冲突的时候,以计算机策略为准,那么接下来又会有问题,一个用户a属于sales ou,而一个计算机账号b属于marketing ou,并且在这两个ou上分别设定有ou的策略,那么这个时候,如果用户a到b上进行登陆会出现什么样的情况呢。默认情况下,用户a身上作用的是sales ou user policy而计算机b上作用的则是marketing ou computer policy,这显然是管理员不希望看到的情况,因为这样存在安全的隐患,在这种情况下用户策略有可能盖过计算机策略。所以此时又提出了另外一个概念,loopback模式,loopback模式又划分为两类,第一重视replace,即强制用户a采用marketing ou users policy,忽略a所在ou的sales ou users policy,另一种是采用merge模式,即将marketing ou users policy 和 sales ou users policy和并执行,当产生冲突的时候以marketing ou policy 为准,通过这种方式,保证了用户策略不会盖过计算机策略,从而避免了安全隐患
此外,策略还有继承和阻挡等设置
转帖
本地安全策略是本地策略的一部分,在开机的时后就会被执行,无论你是否处于工作组模式还是域模式.
域安全策略是domain policy的一部分,domain policy的作用范围是整个域,因此一台计算机只要处于域模式,就会采用域策略
site的策略一般只在site之间有慢速连接的时候才会使用它,所以微软没有内置站点策略,需要管理员手工设置.
DC安全策略是OU策略的一种,ou策略仅作用在ou下,因为dc安全策略是作用在domain controller这个ou上,所以把他们称作dc安全策略,而domain controller这个ou下默认存储的就是域内的所有dc,因此dc安全策略仅作用在dc之上,当然,如果你手工将一个计算机账号移入dc ou,则那台计算机也会执行dc安全策略。
也就是说,一台处于工作组模式的计算机只会执行本地安全策略,而dc则至少要执行本地安全策略,域安全策略,域控制器安全策略三个策略,换言之,处于域模式的计算机要执行多条策略,那么就要有相应的措施保证策略不冲突。默认情况下,当多条策略之间不产生冲突的时候,多条策略之间是merge的关系,即和并执行;但当产生冲突的时候,后执行的策略会替代先执行的策略。也就是说无论在何种情况下,ou设置的策略都会生效
一条策略又可以分为计算机策略和用户策略,计算机策略作用在计算机上,用户策略作用在用户对象上,当同一条策略的计算机策略和用户策略产生冲突的时候,以计算机策略为准,那么接下来又会有问题,一个用户a属于sales ou,而一个计算机账号b属于marketing ou,并且在这两个ou上分别设定有ou的策略,那么这个时候,如果用户a到b上进行登陆会出现什么样的情况呢。默认情况下,用户a身上作用的是sales ou user policy而计算机b上作用的则是marketing ou computer policy,这显然是管理员不希望看到的情况,因为这样存在安全的隐患,在这种情况下用户策略有可能盖过计算机策略。所以此时又提出了另外一个概念,loopback模式,loopback模式又划分为两类,第一重视replace,即强制用户a采用marketing ou users policy,忽略a所在ou的sales ou users policy,另一种是采用merge模式,即将marketing ou users policy 和 sales ou users policy和并执行,当产生冲突的时候以marketing ou policy 为准,通过这种方式,保证了用户策略不会盖过计算机策略,从而避免了安全隐患
此外,策略还有继承和阻挡等设置
转帖
- 域安全策略和域控制器安全策略的区别
- 本地安全策略、(本地)组策略、域控制器安全策略、域安全策略
- windows 2003 域控制器安全策略打开故障
- 安全策略
- 安全策略
- Red5流媒体服务基于域的安全策略
- vista和win7的安全策略
- 如何打开Windows Server 2008 R2的域安全策略,降低密码安全策略(嘿嘿)
- 安全策略和需求分析
- Oracle 数据库的安全策略
- 别人的安全策略
- windows2003的安全策略
- 设置Java的安全策略
- windows的安全策略
- 设置Java的安全策略
- 安全策略的打包
- Oracle数据库的安全策略
- sqlserver的安全策略
- “ERROR: can't get kernel image!”问题的解决方法
- 【总结备用】 Android中通过GPS或NetWork获取当前位置的经纬度
- 什么时候使用jquery框架?
- 福昕pdf套件注册码激活
- orcale数据库资料收集
- 域安全策略和域控制器安全策略的区别
- 24/16/8位bmp图片文件头、信息头的二进制数据
- qtopia-2.2.0问题
- mysql error 1030
- #define、const和enum
- 基于S3C2440的嵌入式Linux驱动——SPI子系统解读(三)
- linux spi驱动分析整理
- ArcGIS Viewer for Flex(主要配置文件) .(转帖)
- 三星、华为、盛大、小米……