在组策略中有“阻止继承”和“禁止替代”两个选项，当针对上层OU设置了“禁止替代”，针对下层OU设置了“阻止继承”，此时应以下层OU策略为准，即不会继承上层OU的策略
在组策略中有“阻止继承”和“禁止替代”两个选项，当针对上层OU设置了“禁止替代”，针对下层OU设置了“阻止继承”，此时应以下层OU策略为准，即不会继承上层OU的策略
相关考题：
你是一个Windows Server 2008域的管理员,域中有100台成员服务器在一个OU中,你准备对这100台成员服务器进行一系列相同的配置,应该()。A.配置域的组策略B.配置域控制器的组策略C.配置OU的组策略D.在每台计算机上配置本地安全策略
你是一个Windows Server 2008域的管理员，域中有一个OU，名为Beijing,在这个OU下你又创建一个子OU，名为Sales。你为名为BeiJing的OU创建了组策略GPO1，以免设置“在开始菜单中添加注销”选项。你又为名为Sales的OU创建了组策略GPO2，设置“在开始菜单中删除注销”选项，域和站点上的和策略均为默认设置，则salesOU内的对象会采用()。配置。A.在开始菜单中有注销选项B.在开始菜单中没有注销选项C.开始菜单中是否有注销选项取决于域的组策略设置D.开始菜单中是否有注销选项取决于站点的组策略设置
你是公司网管，公司包含一个顶级OU exe，在其下两个子ou，work和users。你配置用户A使其可以在exe OU下创建用户，但他不能在Users下创建。A还可以在Work下创建。如何实现（）A、在exe ou清除allow inheritable（允许继承）选项B、在users ou清除allow inheritable（允许继承）选项C、将A添加到Server operator组D、将users OU移出exe OU
你是公司的网管，公司网络采用域的结构组织网络，并根据部门来创建OU，公司现要求所有员工都不能使用“开始”菜单中的“运行”，但财务部例外，请问哪些方法可以实现。（）A、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，禁用“在开始菜单中隐藏运行命令”这项功能B、针对除财务部以外的其它OU设置组策略，禁用“运行”C、针对域设置组策略，禁用“运行”，并选择“禁止替代”D、针对域设置组策略，禁用“运行”，对针财务部的OU设置组策略，选择“阻止继承”
以下哪些关于组策略的说法是正确的（）A、活动目录的组策略只能在域的本机模式下执行B、当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效C、在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。D、组策略可以设置的容器对象是：Site，Domain，OU
下列有关组策略说法正确的是（）。A、阻止组策略继承有一个方面的局限：不能选择阻止哪个GPOB、当组组策略的设置应用发生冲突时，所有策略都将失效C、如果对该计算机进行设置，那么组策略的设置将会影响到所有登陆该计算机用户D、计算机配置和用户配置发生冲突时，应用计算机配置
公司有一个Active Directory域。公司运行终端服务。连接终端服务器的标准用户处于TSUsers组织单位（OU）中。管理用户处于TSAdmins OU中。没有其他用户连接到终端服务器。您需要确保只有TSAdmins OU的成员才能运行远程桌面协议文件，该怎么做？（）A、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自未知发布者的 .rdp 文件”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。B、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已禁用”。将该 GPO 应用到 TSUsers OU。C、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“允许来自有效发布者的 .rdp 文件和用户默认 .rdp 设置”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。D、创建一个组策略对象 （GPO），该 GPO 将“远程桌面客户端连接”模板中的“指定表示受信任 .rdp 发布者的证书的 SHA1 指纹”策略设置配置为“已启用”。将该 GPO 应用到 TSAdmins OU。
你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）A、选择所有Sales OU中的账户。禁用所有账户，然后再重新启用账户B、选择所有Sales OU中的账户。修改账户属性强制下次登录时修改密码C、创建组策略对象（GPO）链接到Sales OU。修改密码策略将密码最长使用期设为0D、创建组策略对象（GPO）链接到域。修改密码策略将密码最长使用期设为0
你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）A、增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置B、在域的所有计算机上，配置本地安全策略，设置所需的账户设置C、在默认域策略GPO上配置所需的账户设置D、在默认域控制器策略上GPO配置所需的账户设置
You are designing the top-level organizational unit (OU) structure to meet the business and technical requirements. Your design must accommodate the anticipated growth of the company. Which top-level OU structure should you use?（）A、Paris OU, Sydney OU, Los Angeles OU, Lisbon-Barcelona OU B、IT Administration OU, All CohoVineyard Departments OU, All CohoVineyard Offices OUC、Sales OU, Purchasing OU, Marketing OU, Accounting OU, Distribution OU, Human Resources OUD、CohoVineyard Users OU, CohoVineyard Computers OU, CohoVineyard Servers OU, CohoVineyard Applications OU
多选题你是公司的网络管理员，公司网络采用域的结构组织网络，你想让财务部的所有用户都不能在桌面上看到IE浏览器，其它部门员工不受此限制，请问如何操作：（）A针对域设置组策略，禁止用户看到IE浏览器B设置域控制器的安全策略，禁止用户看到IE浏览器C为财务部创建一个OU，并将财务部用户移动到该OU中D针对财务部OU设置组策略，禁止用户看到IE浏览器
单选题下列有关组策略说法正确的是（）。A阻止组策略继承有一个方面的局限：不能选择阻止哪个GPOB当组组策略的设置应用发生冲突时，所有策略都将失效C如果对该计算机进行设置，那么组策略的设置将会影响到所有登陆该计算机用户D计算机配置和用户配置发生冲突时，应用计算机配置
判断题利用组策略可以在每台计算机上、站点、域或OU上应用安全策略。A对B错