Windows Serverセキュリティポリシーとグループポリシーの関係

セキュリティポリシーには、1）ローカルセキュリティポリシー、2）ドメインセキュリティポリシー、3）ドメインコントローラセキュリティポリシー、および2）ドメイングループポリシー、3）ドメインコントローラグループが含まれます。ポリシーセキュリティポリシーの適用順序：ローカルセキュリティポリシーとドメインセキュリティポリシーの競合

セキュリティポリシーには以下が含まれます。

1）ローカルセキュリティポリシー

2）ドメインセキュリティポリシー

3）ドメインコントローラセキュリティポリシー

グループポリシーに含まれるもの：

1）ローカルグループポリシー

2）ドメイングループポリシー

3）ドメインコントローラのグループポリシー

セキュリティポリシーの適用順序：

ローカルセキュリティポリシーとドメインセキュリティポリシーが矛盾すると、ドメインセキュリティポリシーが有効になります。

ドメインコントローラセキュリティポリシーは、ドメインセキュリティポリシーとドメインコントローラセキュリティポリシーが競合したときに有効になります。

グループポリシーの適用順序：

グループポリシーはLSDOU（ローカルグループポリシー、サイトグループポリシー、ドメイングループポリシー、組織単位グループポリシーと呼ばれる）の有効な順序を適用します。最初にローカルグループポリシーを適用し、次にサイトグループポリシーを適用し、次にドメイングループポリシーを適用し、最後に組織単位グループポリシーを適用します。最後の有効な戦略が前の戦略を上書きすることに注意することは重要です。

ヒント：ドメインコントローラセキュリティポリシーとドメインコントローラグループポリシーはDCに対してのみ有効です。

セキュリティポリシーとグループポリシーの関係：

1）セキュリティポリシーはグループポリシーに含まれており、グループポリシーの一部です。つまり、グループポリシーにはセキュリティポリシーが含まれています。 DCで

2）は、ローカルセキュリティポリシーではありませんが、ローカルグループポリシーがあります。

3）ドメイングループポリシーが設定されている場合、ローカルグループポリシーはドメイングループポリシーを使用するように強制され、ローカルグループポリシーのすべてのオプションは使用できなくなります。

あなたはセキュリティポリシーを設定した場合4）により、グループポリシーに含まれているセキュリティポリシーに、そして、適切なグループポリシーも変更されます。逆に、グループポリシーが設定されている場合は、対応するセキュリティポリシーが変わります。

5）グループポリシーで、コンピューターの構成とユーザーの構成が競合している場合は、コンピューターの構成が主になります。