域安全策略與域控制器安全策略有什么異同

兩者都可以在域控制器上利用系統管理員身份登錄后設置域安全策略，域安全策略管理屬于該域內的所有計算機但是域控制器是管理單位內所有的域控制器而不是計算機，域安全策略是優先于計算機策略但低于域控制器安全策略的，當域安全策略改變時要應用到計算機才有效而域控制器安全策略不受影響。

1. 域安全策略：

• 可以在域控制器上利用系統管理員身份登錄后設置域安全策略，具體設置方式與本地安全策略的設置相同。

• 隸屬于域的任何一臺計算機，都會受到域安全策略的影響。

• 隸屬于域的計算機，如果其本地安全策略設置與域安全策略設置發生沖突，則以域安全策略設置優先，本地設置自動失效。

• 當域安全策略的設置發生了變化，這些策略必須應用到本地計算機后才能對本地計算機有效。

2. 域控制器安全策略：

• 可以在域控制器上利用系統管理員身份登錄后設置域控制器安全策略，其設置方法與域安全策略和本地安全策略相同。

• 任何一臺位于組織單位域控制器內的域控制器，都會受到域控制器安全策略的影響。

• 域控制器安全策略的設置必須要應用到域控制器后，這些設置對域控制器才起作用。域控制器安全策略與域安全策略的設置發生沖突時，對于域控制器容器內的計算機來說，默認以域控制器安全策略的設置優先，域安全策略自動失效。

• 域安全策略中的賬戶策略設置對域內所有的用戶都有效，即使用戶賬戶位于組織單位域控制器內也有效，也就是說，域控制器安全策略中的賬戶策略對域控制器并不起作用。

回答所涉及的環境：聯想天逸510S、Windows 10。