执行本地安全策略设置，尤其是在用户权限分配下的设置，是否通过组策略对象replace或附加现有设置？ 通过其他GPO应用的设置如何？
在域GPO中定义的设置会覆盖本地计算机上的设置。 在域GPO中未定义的设置将保留在本地策略中的设置中。
testing的一个好方法是使用策略的结果集。 它会告诉你在哪里和通过什么手段设置应用。
http://technet.microsoft.com/en-us/library/cc758010%28WS.10%29.aspx
如果使用Vista SP1或更高版本的话，