概念是什么
组策略的应用顺序是本地、站点、域、OU，OU 层级沿树自顶向下依次处理；后处理的设置覆盖先处理的，因此越靠近用户的 OU 优先级越高。同一层内由“链接顺序”决定优先级，数字越小越优先；强制链接与环回处理会改变这个默认结果。
排查冲突怎么下手
先在组策略管理控制台里画出目标对象的完整路径，标注每一层的链接、是否强制、是否阻止继承，再用 gpresult /h 导出报告，对照“已应用”与“被拒绝”的 GPO 列表。多数“策略不生效”来自层级位置与强制标记，而不是策略内容写错。
基本信息
| 适用平台 | Windows Server 2003 及以后域环境；客户端 Windows 7/10/11 |
|---|---|
| 处理顺序 | Local → Site → Domain → OU，自顶向下逐层覆盖 |
| 同层规则 | 链接顺序数字越小优先级越高，默认按添加顺序排列 |
| 例外机制 | 强制（Enforced）链接与环回处理会改变最终结果 |
典型使用场景
- 策略冲突排查：确认哪一层的设置最终生效
- 同一批机器需要不同设置时，按 OU 分层下发
- 排查阻止继承失效：确认上游是否使用了强制链接
- 登录脚本与驱动器映射不生效时核对层级与作用域
- 上线新策略前评估是否会影响上层或下层的既有设置
常用示例
常用示例
gpresult /r # 控制台查看当前应用的 GPO 列表
gpresult /h report.html /f # 导出完整策略应用报告
:: 图形界面查看链接顺序与继承关系
gpmc.msc # 组策略管理控制台
:: 对象上右键 -> 组策略继承，可看到层级、顺序与强制标记顺序与优先级读法
| 层级 | 处理时机 | 优先级 |
|---|---|---|
| 本地策略 | 最先处理 | 最低，通常被后续覆盖 |
| 站点 | 位于域之前 | 较低，常用子网到站点的映射 |
| 域 | 作用于域内所有对象 | 中等，链接到域根的设置 |
| OU（自顶向下） | 逐层处理 | 越靠近对象优先级越高 |
| 强制链接 | 高于普通链接 | 可压制下面的阻止继承 |
| 环回处理 | 按配置替换或合并用户策略 | 终端机与服务器场景常用 |
排查冲突先画顺序：本地策略、站点策略、域策略、各级 OU，再标注强制与阻止继承标记，顺序理清后问题往往一眼可见。
计算机策略在系统启动时处理、用户策略在登录时处理，触发时机不同，所以“改完不生效”常常只是还需要重启或重新登录。