Групповые политики в домене Windows

Групповые политики в домене Windows Дисциплина «Построение Windows-сетей» Сергеев А. Н. Волгоградский государственный социально-педагогический университет 11 апреля 2013 г.

Групповые политики • Групповая политика – это набор параметров и правил, в соответствии с которыми производится настройка рабочей среды Windows

Групповые политики • Групповая политика создается в домене (т.е. на сервере – контроллере домена) в виде объекта групповой политики (GPO) • GPO связывается с некоторым контейнером (доменом, сайтом, организационной единицей)

Групповые политики • По умолчанию создается политика Default Domain Policy • Можно изменять эту политику и добавлять новые • Добавление – через «Свойства» в контекстном меню контейнеров

Групповые политики • Правила и параметры состоят из двух частей: • Конфигурация компьютера • Конфигурация пользователя

Групповые политики • Для компьютера и пользователя можно задавать: • Параметры установки программ • Сценарии входа и выхода

Применение групповых политик • Объекты GPO применяются в отношении контейнеров, но не отдельных объектов • Для каждого контейнера может быть несколько объектов GPO – применяется тот, который «ближе» или имеет более высокий приоритет

Применение групповых политик • Однако, применением групповых политик можно управлять • При помощи списков контроля доступа (ACL) • При помощи WMI-фильтров

Групповые политики в домене Windows