通过组策略应用本地安全策略是否附加或replace？

在域GPO中定义的设置会覆盖本地计算机上的设置。 在域GPO中未定义的设置将保留在本地策略中的设置中。

testing的一个好方法是使用策略的结果集。 它会告诉你在哪里和通过什么手段设置应用。

http://technet.microsoft.com/en-us/library/cc758010%28WS.10%29.aspx

如果使用Vista SP1或更高版本的话，

http://technet.microsoft.com/en-us/library/cc772175.aspx