Windows 2008防火墙pipe理使用组策略的规则inheritance

在Windows Server 2008中使用组策略定义新的防火墙规则时:

  • 是否添加单个规则以允许通信禁用客户端计算机上本地存在的所有其他规则?
  • 它是否inheritance了个别规则的基础。 例如,单个规则是否在客户端计算机上运行单个规则(或者也可以是其他方式?)
  • 这种行为是否依赖于一些基础设置?

另外,如果他们开始使用这个任何其他陷阱,将不胜感激,如果他们进入你的脑海。

GPO规则被合并(默认)到本地规则。 当地和GPO冲突的规则,GPO获胜。

我没有任何问题, 但我精心策划了防火墙GPO中的每个设置和规则,确保在触摸之前充分理解每个设置的含义。