安全策略包括：

　　1) 本地安全策略

　　2) 域安全策略

　　3) 域控制器安全策略

　　組策略包括：

　　1) 本地組策略

　　2) 域組策略

　　3) 域控制器組策略

　　安全策略的應(yīng)用順序：

　　本地安全策略和域安全策略沖突時(shí)，域安全策略生效。

　　域安全策略和域控制器安全策略沖突時(shí)，域控制器安全策略生效。

　　組策略應(yīng)用順序：

　　組策略應(yīng)用LSDOU(指：本地組策略;站點(diǎn)組策略;域組策略;組織單元組策略)生效順序。先應(yīng)用本地組策略，再應(yīng)用站點(diǎn)組策略，其次應(yīng)用域組策略，最后應(yīng)用組織單元組策略。要特別注意的是，最后生效的策略會(huì)覆蓋前面的策略。

　　提示：域控制器安全策略和域控制器組策略僅對(duì)DC生效。

　　安全策略與組策略的關(guān)系：

　　1) 安全策略是包含在組策略里面的，是組策略的一部分。換句話說(shuō)，組策略就包括了安全策略。

　　2) 在DC上是沒(méi)有本地安全策略的，但有本地組策略。

　　3) 如果設(shè)置了域組策略，那么，本地組策略將被強(qiáng)制使用域組策略，同時(shí)，本地組策略的所有選項(xiàng)將不能使用。

　　4) 由于安全策略包含在組策略中，那么，如果設(shè)置了安全策略，相應(yīng)的組策略會(huì)同時(shí)改變。反之，如果設(shè)置了組策略，相應(yīng)的安全策略也會(huì)跟著改變。

　　5) 在組策略中，當(dāng)計(jì)算機(jī)配置和用戶配置相沖突時(shí)，以計(jì)算機(jī)配置為主。