Проектирование доменов и развертывание Active Directory

         

Работа с групповыми политиками домена


Работа с групповыми политиками домена

Ниже приведен ряд примеров, демонстрирующих работу с групповыми политиками домена.

Создание объекта групповой политики.

Для создания самостоятельного, изолированного GPO:

1.

Запустите консоль управления Microsoft (MMC).

2.

Выберите в меню

Консоль

команду

Добавить/удалить оснастку,

в следующем окне нажмите кнопку

Добавить.

3.

В окне



Добавить изолированную оснастку

выберите элемент

Групповая политика,

затем нажмите кнопку

Добавить.

4.

В окне Поиск объекта групповой политики нажмите кнопку

Обзор.

Запустится браузер GPO.

5.

Для создания нового GPO с именем, установленным по умолчанию, нажмите кнопку

Новый объект групповой политики

(Create New Group Policy Object) (Рисунок 27.5).

6.

Переименуйте вновь созданный GPO. Дайте ему более информативное имя.

Примечание 1


Примечание 1

Операционная система не следит за уникальностью имен объектов групповых политик безопасности, поскольку каждый GPO обладает внутренним

глобальным уникальным идентификатором

(GUID). За уникальность имени отвечает его создатель.

7.

Чтобы закрыть окно браузера GPO, нажмите кнопку

ОК.

Нажмите кнопку

Готово,

чтобы закрыть окно диалога

Поиск объекта групповой политики.

8.

Нажмите кнопку

Закрыть,

чтобы закрыть окно диалога

Добавить изолированную оснастку,

затем закройте окно диалога

Добавить/удалить оснастку.

9.



Содержание раздела