Отключение ветви с GPO
Настройка групповой политики
Создание групповых политик
Запрет блокировки верхних групповых политик
Блокировка верхних групповых политик
· Открыть свойства групповой политики домена My_domain – закладку Group Policy
· Включить флаг Block Policy inheritance
Запрет блокировки применения политики: вопрос: неужели администратор всего домена не может влиять на эти блокировки, чтобы заставить все таки действовать свою политику? Может! Для этого в своей политике он включает запрет блокировки – в этом случае блокировки всех нижних политик не действуют т.е. не блокируют действие этой политики. Для включения запрета блокировки нужно в опциях групповой политики ( кнопка «Options») или в контекстном меню на имени политики включить флаг «No override …».
· Открыть свойства групповой политики домена My_domain – закладку Group Policy
· Открыть Options
· Включить флаг No Ovverride
Для создания групповых политик домена, сайта или организационной единицы нужно открыть свойства этих объектов и перейти на закладку Group Policy. В этой закладке создается групповая политика для этого объекта кнопкой Add. Кнопкой Properties вызываются свойства выделенной политики ( в окне списка политик). Кнопкой Edit можно изменять параметры политики ( редактировать ее содержимое т.е. настройки безопасности системы)
В свойствах созданной групповой политики можно настроить:
· ярлыки и параметры рабочего стола
· параметры стандартных программ
· политику паролей
· параметры аудита
· права пользователей
· сценарии входа в систему и выхода
· автозапуск программ при загрузке
· настройки применения и действия самой групповой политики
· и.т.д.
В свойствах групповой политики в закладке General можно включить флаги:
Disable Computer configuration settings ( отключение настроек для компьютера)
Disable User configuration settings ( отключение настроек для пользователей)
При этом будет отключено действие одной из ветвей политики ( для компьютера или для пользователя)
В закладке Group Policy - Options можно отключить действие всей политики в целом:
флагом Disabled
Самостоятельная работа на закрепление:
- Назначение групповых политик. В какой последовательности действуют групповые политики в Win 2000? Можно ли изменить порядок из действия, какие есть варианты?
- Можно ли отключить действие части политики – если да, то какие части можно отключить? Если для разных групп, в которые входит один пользователь установлены разные применения политики, то какое в результате применение политики у него будет?