Для того щоб створити політику (тобто фактично створити новий об'єкт групової політики), відкриваємо Active Directory Users & Computers і вибираємо, де створити новий об'єкт. Створювати і прив'язувати об'єкт групової політики можна тільки до об'єкта сайту, домену або OU.
Щоб створити GPO і зв'язати його, наприклад, з OU testers клацаємо правою кнопкою миші на цьому OU і в контекстному меню вибираємо properties. У вікні властивостей відкриваємо вкладку Group Policy і натискаємо New.
Даємо назву об'єкту GP, після чого об'єкт створений, і можна приступати до конфігурації політики. Двічі клацаємо на створеному об'єкті або натискаємо кнопку Edit, відкриється вікно редактора GPO, де ви можете налаштувати конкретні параметри об'єкта.
Більшість основних налаштувань інтуїтивно зрозумілі (до того ж мають опис, якщо відкрити вкладку Extended), і ми не будемо докладно зупинятися на кожній. Як видно з рисунку, GPO складається з двох розділів: Computer Configuration і User Configuration. Установки першого розділу застосовуються під час завантаження Windows до комп'ютерів, які у цьому контейнері і нижче (якщо не скасовано спадкування), і не залежать від того, який користувач увійшов в систему. Установки другого розділу застосовуються під час входу користувача в систему.
Дата добавления: 2015-09-12; просмотров: 86 | Поможем написать вашу работу | Нарушение авторских прав |