Приоритет для GPO
Причины против:ничего. Интернет является незащищенной сетью и должен рассматриваться как таковой.
О производительности:
если Ваша поставленная задача не является <ответом на 500 мс в 99%-е время, SSL не является узким местом для Вас. Большая часть времени, существуют намного более выгодные повышения производительности, доступные, чем превращение SSL.
Самая большая помеха производительности для HTTPS ir квитирование, но Вы можете migate это:
- включение проверки активности
- включение возобновления сессии TLS, которое амортизирует стоимость assimetric криптографии, без клиента возобновления сессии по каждому запросу отправляет сертификат (немногие Кбит/с), и сервер должен сделать дешифрование RSA...
Для того, чтобы улучшить клиент-серверную производительность стороны, более важно сократить количество содержания запросов/ответов/сжатия.. и т.д.
Если Ваш сервер и клиентское программное обеспечение ужасно не устарели, не должно быть никаких проблем с SSL, исключая установку цепочки сертификата/доверия на сертификате возобновления и сервере...
Rememeber, что 99%-ми процентами веб-приложений является ввод-вывод, не зависящий от ЦП, таким образом, SSL будет просто использовать в других отношениях неактивный сервер циклы ЦП.
Порядок обработки клиентских расширений групповой политики является фиксированным.
Вы можете увидеть, в каком порядке, проверив следующий раздел реестра:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ GPExtensions
Чтобы частично ответить на мой вопрос: http://technet.microsoft.com/en-us/library/cc739061 (v = ws.10) .aspx
GPO применяется перед запуском скриптов. Однако до сих пор неясно приоритетность вызова сценария через GPO ...
В пределах тот же GPO, это немного черной магии. Что вы можете сделать, так это создать два отдельных объекта групповой политики для каждого действия и использовать приоритет, чтобы упорядочить их так, как вы хотите, чтобы они выполнялись.
Тем не менее,