Les contrôleurs de domaine disposent de leurs propres stratégies de sécurité locales, tout comme les membres du domaine ordinaires. Les stratégies de groupe prennent également le dessus et remplacent les stratégies de sécurité locales, tout comme sur les membres du domaine ordinaires.
Comme vous l'avez constaté, de nombreux paramètres de stratégie de groupe peuvent « tatouer » ou laisser leur empreinte sur la stratégie de sécurité locale d'un système, même après que la GPO ne s'applique plus à l'ordinateur. Les stratégies de groupe qui ne « tatouent » pas un système après que la GPO ne s'applique plus modifient généralement des paramètres sous une sous-clé spéciale « Policies » dans le registre Windows. La plupart des strat
