Benyamin Limanto's questions

SELINUX：如何使子文件夹规则优先级高于父规则，例如：

/home/kevinw/www/kp/storage(/.*)? 所有文件 system_u:object_r:httpd_sys_rw_content_t:s0

输给/home/kevinw/www(/.*)？所有文件 system_u:object_r:httpd_user_content_t:s0

或者我的概念是错误的，因为它已经设置在父母身上？

任何帮助表示赞赏

我需要一些启示。我有一个名为 cisco.local 的 AD DC。有 20 台计算机已连接到此 AD DC。我在服务器上有一些 GPO，并且有一个“Praktikan”组。praktikan 组（安全组）由从 A01-E04（Axx、Bxx、Cxx、Dxx、Exx）开始的每个用户和计算机 CISCO-A01 - CISCO-E04（与用户相同）组成。

Praktikan 集团 Praktikan 集团成员

每台计算机和用户都已分配到 Praktikan 用户组。我设置了一些计算机 GPO 并将其分配给 Praktikan 组。 分配给 Praktikan Group 的 GPO

但问题是当我在每台计算机上执行 gpresult -r 时，gpresult -r 上显示的计算机 GPO 都不是。但在服务器上，它显示计算机应用了 GPO。有没有可能我需要检查一下？服务器是 Windows 2016 Server，客户端是 Windows 10 1709。任何帮助都是 appriciated。谢谢。