问域控制器之域策略

1 Default Domain Policy：应用到整个域内所有用户与计算机2 Default Domain Controller Policy：应用到域控制器组织单元内所有用户与计算机。3 这两个是系统默认的策略,还可以自己创建组策略。4 如果所有用户都没有区别，只要在Default Domain Policy中定义策略即可。5 如果不同用户有不同策略，可以定义若干OU，针对不同OU定义不同策略。6 策略的应用是叠加的，如果相同策略内容不同，低层策略优先于高层策略。

域安全策略对域里所有计算机起作用 域控制器安全策略只对这个域里所有域控制器（DC）起作用算是吧，主要看你想给什么权限……

区别在于管理的范围不同。 域控制器安全策略，仅仅只管理dc这一台机器！ 域安全策略，管理的范围包括dc，域成员机！ 当2者冲突的时候域控制器策略生效！帐户策略除外！

很好理解,域控制器安全策略,是针对服务器的的,而域安全策略则是对域用户的!!