详解组策略环回处理(group policy loopback processing)

环回组策略又称：Group Policy Loopback processing。是一种调试后可以限制组策略被执行的方式。

组策略(group policy)分为两部分, 上半部分是计算机策略(Computer policy), 下半部分是用户策略(User Policy)

环回处理可以让管理员执行用户策略基于计算机的OU。

正常的情况，Group Policy会被执行依照以下顺序：

1. 执行computer的policy基于computer OU

2. 执行user的policy基于user OU

但是Loopback processing可以使computer中的user policy被执行。

环回组策略(loopback processing)有两种模式：

1. 替代模式(Replaced mode)

在此模式中，用户的策略将会被忽略，完全执行计算机的策略，此种情况可以应用在实验室，或者独立的部门(需要单独进行管理)

2. 合并模式(Merge mode)

合并模式是比较抽象的概念，大多应用在Remote Desktop情况，具体执行的顺序是，执行computer policy基于computer OU，然后执行user policy基于user OU，最后执行user policy基于computer OU。

如何调试：

Computer configuration >> Policies >> administrative templates >> System >> Group Policy >> User Group Policy loopback processing

你可以在mode中选择Replaced或merged

原文：http://aiguo.blog.51cto.com/1318036/1568208