域安全策略与域控制器安全策略有什么异同

两者都可以在域控制器上利用系统管理员身份登录后设置域安全策略，域安全策略管理属于该域内的所有计算机但是域控制器是管理单位内所有的域控制器而不是计算机，域安全策略是优先于计算机策略但低于域控制器安全策略的，当域安全策略改变时要应用到计算机才有效而域控制器安全策略不受影响。

1. 域安全策略：

• 可以在域控制器上利用系统管理员身份登录后设置域安全策略，具体设置方式与本地安全策略的设置相同。

• 隶属于域的任何一台计算机，都会受到域安全策略的影响。

• 隶属于域的计算机，如果其本地安全策略设置与域安全策略设置发生冲突，则以域安全策略设置优先，本地设置自动失效。

• 当域安全策略的设置发生了变化，这些策略必须应用到本地计算机后才能对本地计算机有效。

2. 域控制器安全策略：

• 可以在域控制器上利用系统管理员身份登录后设置域控制器安全策略，其设置方法与域安全策略和本地安全策略相同。

• 任何一台位于组织单位域控制器内的域控制器，都会受到域控制器安全策略的影响。

• 域控制器安全策略的设置必须要应用到域控制器后，这些设置对域控制器才起作用。域控制器安全策略与域安全策略的设置发生冲突时，对于域控制器容器内的计算机来说，默认以域控制器安全策略的设置优先，域安全策略自动失效。

• 域安全策略中的账户策略设置对域内所有的用户都有效，即使用户账户位于组织单位域控制器内也有效，也就是说，域控制器安全策略中的账户策略对域控制器并不起作用。