本地策略被GPO覆盖。

Question

我的域有几个SQL服务器，我需要成功定义的计算机配置\策略\Windows设置\安全设置\本地策略\审核策略\审核策略更改策略。

我尝试通过本地策略在本地定义它们。在20到25分钟内，一切看起来都很好，直到它被未定义覆盖。

我的问题是，如何才能被覆盖而不定义呢？

谢谢。

Answer 1

完全可能在该域连接的计算机上强制执行的一个或多个域组策略启用了“关闭本地组策略对象处理”选项。这样可以防止像您这样的人通过本地组策略修改系统。

因为域策略比本地策略具有更高的优先级，所以如果没有域管理员参与您的请求，就无法绕过您的要求。

Answer 2

由于订单窗口应用于组策略，因此无法用本地策略覆盖组策略。

1. 本地
2. 站点
3. 域名
4. 欧

如果您的策略被更高级别的策略覆盖，那么您就无能为力了。

TechNet源这里.