策略优先级以及匹配顺序

优先级：管理员可以依次设置整个网络策略、组策略、计算机策略和用户策略；

策略匹配的优先级由高到低依次为：用户策略 > 用户角色策略 > 用户组策略 > 用户组角色策略 > 计算机策略 > 计算机角色策略 > 计算机组策略 > 计算机组角色策略。

从父组继承的策略，父组策略必须在父组才能删除。

匹配顺序：策略的匹配顺序是由上往下匹配的，如果是匹配到“允许”、“禁止”、“不操作”的策略，就会停止往下匹配。如果是匹配到“忽略”的策略就会继续往下匹配。