Csoportházirend - ó, msbro!

Helyi házirend - amelyek találhatók a cél kiszolgáló, vagy a munkahelyen. Azonnal alkalmazni kell.

GPO - csoportházirend-objektum - valójában egy csoportja politikai, vagy inkább egy GPO, amely tartalmaz egy csomó lehetőséget. Ez a lehetőség lehet használni a telephelyen (saját), Domain (Domain) vagy a Szervezeti Idenitsy (OU).

GPC - csoportházirend Container - a tartály egy sor csoport politika. A tárgyakat a hálózati házirend alkalmazható, amennyiben az ebben a tartályban.

Hogyan kell viselkedni csoportházirendeket
Alkalmazásuk a következő:

Helyi politika> Mezei GPO> Domain GPO> OU GPO> Gyermek OU GPO> ...

Azaz, először egy helyi politikát. Miután a politikai oldalon, így felülírva a helyi politikába. Következő Domain, felülírva és Helyi oldal. Container politika felülírja a korábbiak. És így tovább, hogy a gyermek konténerek. Így minél közelebb van a tárgy, a politika erősebb. Azaz, ha a helyszínen valami megengedett, tiltott a domain szintjén és a tartályokban megengedett, akkor az eredmény az lesz megengedett.

Minden GPO áll 2 részből áll:
- A számítógép beállítása - akkor használjuk, amikor a számítógép elindul, mielőtt a felhasználó bejelentkezési;
- felhasználói beállítások - használni, amikor egy felhasználó bejelentkezik, a beállítások minden felhasználóra vonatkoznak;

Minden alfejezetben:
- Szoftver beállítások és a Windows beállításait - DLL beállításokat a készüléken;
- felügyeleti sablonok - a rendszerleíró beállításokat a gépen. Itt lehet letölteni az új sablonokat. Például a hivatalos Microsoft honlapján.

Miután létrehozott egy GPO ez tartályban tárolt, amit választani. akkor is tárolhatjuk Group Policy Objects (ezért lehet csatolni a különböző tárgyak):

Kattintson a jobb gombbal a GPO, csatlakoztatása / leválasztása a GPO. és válassza ki az objektumot, amelyhez csatolni.

Policy örökölt az Active Directory, frissített többféleképpen

1. Amikor belép (ha a történt az Felhasználói beállítások);

2. Amikor újraindítja a számítógépet (ha teszik a beállításokat illetően Számítógépes beállítások);

3. Minden 60-90 perc, a számítógép kéri tartományvezérlő kit azok frissítései;

4. Manuálisan parancs használatával gpupdate. Kulccsal / force frissítés minden beállítás, nem csak a különbség.

Hogyan lehet ellenőrizni, amelyek az irányelv vonatkozik ez a gép és a felhasználó:

RSoP - Eredő készletei házirendje -, amire szükségünk van. Ez az eredmény meg politika alkalmazza.

1. A gpresult a parancssorban. Azt is megjeleníteni a kapott politika és a többi felhasználó és a számítógépek. További információt kaphat a / v kapcsoló és a / z.

Lesz kap információt, amely feltételek érvényesek, amit - nem, és miért leszűrjük.

Nem egy kényelmes módja, mert azt szeretnénk, hogy le a jobb oldali oszlopban.

Group Policy Results a kezelő konzol

Egy kényelmes eszköz azonosítására politika vonatkozik távoli gép segítségével egy központi konzol.