我有一种情况，我需要修改强制组策略对象，但是由于敏感性，我必须首先对一个testing用户testing我的结果。
为了做到这一点，我打算使用相同的设置创build新的策略对象，在那里应用正确的修改，然后只对特定的testing用户（您可以了解）进行testing。
因为主要的GPO被强制执行，我不得不以某种方式使testingGPO胜过主GPO？
如果我将testingGPO放在主GPO之上， 执行testingGPO并通过安全筛选将testingGPO仅应用于testing用户，testingGPO是否会胜过强制GPO？
如果是以相同或更高的优先级执行，是的。 这是执行的顺序。 上次应用的设置获胜：
本地>网站>域名> OU>强制实施>强制实施>域强制
优先顺序决定了同一级别获胜的强制设置。
是的 – 如果在同一级别应用两个强制执行的策略，则列表中较高的策略将胜出。
因此，如果您将其他人从您的testing政策中过滤出来，则应该具有您正在查找的效果。