※ 引述《orion.bbs@ptt.cc (火星上的人類學家)》之銘言：
> ※ 引述《eoii (無籽西瓜)》之銘言：
> : a:DC上的安全性原則是指在整個forest/domain中所使用的安全性原則
> : 例:a站台和b站台之間是用什麼加密方式在溝通是LM or NTLM之類的
> : 而群組原則(GPO)是大都是用在有登入這個DOMAIN的USER身上
> : 例:a-domain的user有10個，而你想讓這10位user可以在開機時，做某
> : 軟體update的動作，而你又不想一台一台去設定，此時你就可以直
> : 接把軟體update的動作寫入你這個domain的GPO中，如此一來，USER
> : 每登入DOMAIN就會執行軟體UPDATE的動作，你也不必每台去設定了。
> 關於DC再請教一下
> 請問DC裡的
> Domain Controller security policy 和
> Domain security policy
> 有何不同？
> 兩個選項一模一樣。
> 有優先權之分嗎？
這不是寫的很清楚嗎 :p domain controller ..就是給dc 的
domain security 是給網域的
但是群組原則有優先權之分..
也就是說 在windows xp 上設的 local 會被比較高層級的
群組原則蓋過
DC POLICY 是只有DC 才有效果..
如果是要套用到..整個網域的CLIENT 用 DOMAIN SECURITY POLICY ..
這些東西最主要的差別是 作用的對象不同、優先權不同
這些原則，書上面都會提到..仔細再看一下吧
--
┌─────◆ＫＫＣＩＴＹ◆─────┐ KKBOX◤歌名╱歌手╱歌詞╱專輯◢搜尋
│ bbs.kkcity.com.tw │ ★ http://www.kkbox.com.tw ★
└──《From:59.120.32.220 》──┘ 超過80家唱片公司合法授權 音樂盡情下載
--
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 4 之 7 篇)：