本地团体政策在Dc做什么？

那么无论你读了什么，本地策略在域控制器和域成员上工作。

GPO应用优先级的标准顺序也适用于此。 也就是说，本地政策被认为是“最弱的”，并且会被任何其他与OU，站点或域名有冲突的组织相关联的组策略所覆盖。

但是，如果DC上设置的本地策略仅包含与来自较高级链接的其他GPO的任何设置不冲突的设置，则它们将应用。

事实上，我在我的很多机器（包括域控制器）上使用本地策略来设置Windows Update自动更新时间，因此我的数据中心的修补和重新启动将错开，而不是在凌晨3点所有的修补和重新启动。

您可以通过在域控制器上运行gpresult或使用组策略pipe理控制台中的组策略结果向导来validation是否确实正在应用本地策略。