Читайте также:
|
Существует два типа групповых политик:
3.1. Локальная групповая политика.
Первый тип – это локальная групповая политика на компьютере с системами Windows 2000, Windows XP и выше. Локальная групповая политика может быть только одна, и это единственная групповая политика, доступная на компьютере, не являющемся членом домена. Она применяется также на всех компьютерах, которые являются частью домена. Многие из локальных политик те же самые, что и групповые политики домена, но из-за того, что локальная групповая политика применяется первой, групповые политики Active Directory часто отменяют многие параметры ее настройки.
Локальный объект групповой политики (GPO – Group Policy Object) хранится на локальном компьютере в папке %systemroot%\System32\GroupPolicy.
3.2. Политика Active Directory.
Второй тип групповой политики – это групповая политика Active Directory. Ее объекты хранятся в Active Directory, и каждая политика управляет компьютерами домена. Когда формируется домен Active Directory, создаются две групповые политики Active Directory: Default Domain Policy (Заданная по умолчанию политика домена) и Default Domain Controllers Policy (Заданная по умолчанию политика контроллеров домена). Default Domain Policy устанавливает политики учетных записей и паролей и используется для конфигурирования общих для домена параметров настройки. Политика Default Domain Controllers Policy применяется в организационных единицах (OU) контроллеров домена и используется для усиления некоторых параметров настройки защиты для контроллеров домена. В дополнение к этой политике можно создавать столько групповых политик, сколько потребуется, и связывать их с различными местами в структуре Active Directory. Групповые политики могут быть связаны с контейнером сайта, контейнером домена или любым контейнером OU организации.
Дата добавления: 2015-07-19; просмотров: 47 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| История групповых политик. | | | Структура групповой политики. |