Проектирование доменов и развертывание Active Directory

         

Хранение GPO


Хранение GPO



Объекты GPO и Active Directory

GPO хранит информацию о настройках групповых политик в двух структурах —

контейнере групповых политик

(Group Policy Container, GPC) и

шаблоне групповых политик

(Group Policy Template, GPT). Контейнер групповых политик представляет собой объект Active Directory, в котором хранятся свойства GPO: версия, список расширений, которые хранят свои настройки в объекте групповой политики, состояние GPO и т. д. Шаблон групповых политик — это папка, где находится информация о настройках, модифицируемых с помощью оснастки

Групповая политика:

политики, настраиваемые с помощью административных шаблонов, настройки безопасности, приложения, управление которыми осуществляется посредством расширения

Установка программ,

сценарии, заданные с помощью расширения Сценарии, и т. д. Папка шаблона групповых политик находится на системном томе контроллеров доменов в папке

Policies.

При работе с GPO имя папки его шаблона групповых политик выступает в качестве

глобального уникального идентификатора

(Global Unique Identifier, GUID), уникально характеризующего данный объект групповой политики.

Оснастку

Групповая политика

можно настроить так, что информация о групповых политиках будет храниться вне GPO. Однако в этом случае в одном из стандартных мест хранения информации о групповых политиках необходимо сохранить ссылку (link) на местоположение данных GPO.



Содержание раздела