複製鏈接
請複製以下鏈接發送給好友
https://baike.baidu.hk/item/策略繼承/7954425
複製
複製成功

策略繼承

鎖定
通常，組策略在域中從父“容器”向下傳遞給子“容器”，對此可以使用 Active Directory 用户和計算機管理單元進行查看。父“域”中的組策略不會被子“域”繼承，例如從 wingtiptoys.com 到 sales.wingtiptoys.com。可以使用 Active Directory 域和信任關係管理單元管理這種類型的關係，它與組策略無關。
中文名
策略繼承
屬    性
計算技術語

目錄

  1. 1 策略繼承
  2. 2 阻止繼承
  3. 3 強迫繼承

策略繼承策略繼承

如果為一個高級別的父容器指派特定的組策略設置，則這個組策略適用於該父容器下的所有容器，包括每個容器中的用户和計算機對象。但是，如果您明確為某個子容器指定組策略設置，則子容器的組策略設置將覆蓋父容器的設置。
如果父組織單位具有未配置的策略設置，則子組織單位將不會繼承。禁用的策略設置繼承後也是禁用的。此外，如果父組織單位已經配置某策略設置（啓用或禁用），而子組織單位並未配置同一策略設置，則子組織單位繼承父組織單位的啓用或禁用的策略設置。
如果應用到父組織單位的策略設置與應用到子組織單位的策略設置兼容，則子組織單位就會繼承父組織單位的策略設置，而且還會應用子組織單位的策略設置。
如果為父組織單位配置的策略設置與為子組織單位配置的同一策略設置不兼容（因為在某種情況下設置是啓用的，而在另一種情況下設置是禁用的），子組織單位就不繼承父組織單位的策略設置。子組織單位中的設置會得以應用。

策略繼承阻止繼承

可以在域或組織單位級別阻止策略繼承，方法是打開域或組織單位的屬性對話框，並選中“阻止策略繼承”複選框。詳細信息，請參閲阻止策略繼承。

策略繼承強迫繼承

可以強迫策略繼承，方法是在組策略對象鏈接上設置“禁止替代”選項。
選中“禁止替代”複選框後，就會強迫所有子策略容器繼承父策略，即使這些策略與子策略相沖突，或者已為子容器設置了“阻止繼承”選項，也是如此。
可以在組策略對象鏈接上設置“禁止替代”選項，方法是打開站點、域或組織單位的屬性對話框，並確保選中“禁止替代”複選框。詳細信息，請參閲防止組策略對象被覆蓋。