策略繼承

您可以在組策略管理控制台中將一個或多個GPO連結添加到每個域、站點和部門中。默認情況下，子容器繼承連結到Active Directory中更高容器（父容器）的GPO所部署的設定，這些設定可以與連結到子容器的GPO中部署的任何設定結合使用。如果多個GPO試圖將某個設定設定為有衝突的值，則由具有最高優先權的GPO設定該設定。GPO處理基於最後寫入者獲勝模型(Last Writer Wins Model)，之後處理的GPO比之前處理的GPO的優先權高。 在本章前面介紹了，組策略對象是按以下順序處理的：本地組策略對象(LGPO)→連結到站點的GPO→連結到域的GPO→連結到組織單位的GPO。對於嵌套的組織單位，先處理與父組織單位關聯的GPO，然後再處理與子組織單位關聯的GPO。

基本信息

• 中文名稱：策略繼承

策略繼承

通常，組策略在域中從父“容器”向下傳遞給子“容器”，對此可以使用 Active Directory 用戶和計算機管理單元進行查看。父“域”中的組策略不會被子“域”繼承，例如從 wingtiptoys.com 到 sales.wingtiptoys.com。可以使用 Active Directory 域和信任關係管理單元管理這種類型的關係，它與組策略無關。
如果為一個高級別的父容器指派特定的組策略設定，則這個組策略適用於該父容器下的所有容器，包括每個容器中的用戶和計算機對象。但是，如果您明確為某個子容器指定組策略設定，則子容器的組策略設定將覆蓋父容器的設定。
如果父組織單位具有未配置的策略設定，則子組織單位將不會繼承。禁用的策略設定繼承後也是禁用的。此外，如果父組織單位已經配置某策略設定（啟用或禁用），而子組織單位並未配置同一策略設定，則子組織單位繼承父組織單位的啟用或禁用的策略設定。
如果套用到父組織單位的策略設定與套用到子組織單位的策略設定兼容，則子組織單位就會繼承父組織單位的策略設定，而且還會套用子組織單位的策略設定。
如果為父組織單位配置的策略設定與為子組織單位配置的同一策略設定不兼容（因為在某種情況下設定是啟用的，而在另一種情況下設定是禁用的），子組織單位就不繼承父組織單位的策略設定。子組織單位中的設定會得以套用。

阻止繼承

可以在域或組織單位級別阻止策略繼承，方法是打開域或組織單位的屬性對話框，並選中“阻止策略繼承”複選框。詳細信息，請參閱阻止策略繼承。

強迫繼承

可以強迫策略繼承，方法是在組策略對象連結上設定“禁止替代”選項。
選中“禁止替代”複選框後，就會強迫所有子策略容器繼承父策略，即使這些策略與子策略相衝突，或者已為子容器設定了“阻止繼承”選項，也是如此。
可以在組策略對象連結上設定“禁止替代”選項，方法是打開站點、域或組織單位的屬性對話框，並確保選中“禁止替代”複選框。詳細信息，請參閱防止組策略對象被覆蓋。