策略继承

阻止继承

强迫继承

策略继承

通常，组策略在域中从父“容器”向下传递给子“容器”，对此可以使用 Active Directory 用户和计算机管理单元进行查看。父“域”中的组策略不会被子“域”继承，例如从 wingtiptoys.com 到 sales.wingtiptoys.com。可以使用 Active Directory 域和信任关系管理单元管理这种类型的关系，它与组策略无关。

如果为一个高级别的父容器指派特定的组策略设置，则这个组策略适用于该父容器下的所有容器，包括每个容器中的用户和计算机对象。但是，如果您明确为某个子容器指定组策略设置，则子容器的组策略设置将覆盖父容器的设置。

如果父组织单位具有未配置的策略设置，则子组织单位将不会继承。禁用的策略设置继承后也是禁用的。此外，如果父组织单位已经配置某策略设置（启用或禁用），而子组织单位并未配置同一策略设置，则子组织单位继承父组织单位的启用或禁用的策略设置。

如果应用到父组织单位的策略设置与应用到子组织单位的策略设置兼容，则子组织单位就会继承父组织单位的策略设置，而且还会应用子组织单位的策略设置。

如果为父组织单位配置的策略设置与为子组织单位配置的同一策略设置不兼容（因为在某种情况下设置是启用的，而在另一种情况下设置是禁用的），子组织单位就不继承父组织单位的策略设置。子组织单位中的设置会得以应用。

阻止继承

可以在域或组织单位级别阻止策略继承，方法是打开域或组织单位的属性对话框，并选中“阻止策略继承”复选框。详细信息，请参阅阻止策略继承。

强迫继承

可以强迫策略继承，方法是在组策略对象链接上设置“禁止替代”选项。

选中“禁止替代”复选框后，就会强迫所有子策略容器继承父策略，即使这些策略与子策略相冲突，或者已为子容器设置了“阻止继承”选项，也是如此。

可以在组策略对象链接上设置“禁止替代”选项，方法是打开站点、域或组织单位的属性对话框，并确保选中“禁止替代”复选框。详细信息，请参阅防止组策略对象被覆盖。