Читайте также:
|
Для работы с политиками сайтов предназначена оснастка «Групповая политика» (Group Policy) из консоли Active Directory — «Сайты и службы» (Active Directory Sites and Services). Политики доменов и ОП управляются из оснастки «Групповая политика» (Group Policy) из консоли Active Directory — «Пользователи и компьютеры» (Aclive Directory Users and Computers). Чтобы создать или изменить политику сайта, домена или ОП, выполните следующие действия.
1. Откройте консоль Active Directory — «Сайты и службы» (Active Directory Sites and Services), если собираетесь работать с политикой сайта, или Active Directory — «Пользователи и компьютеры» (Active Directory Users and Computers), если собираетесь работать с политикой домена или ОП.
2. Щелкните правой кнопкой сайт, домен или ОП, с политикой которого собираетесь работать. Выберите в контекстном меню команду «Свойства» (Properties).
3. Перейдите на вкладку «Групповая политика» (Group Policy), Существующие политики перечислены в списке «Ссылки на объекты групповой политики» (Group Policy Object Links) (рис.2).
Рис.2. Закладка «Создание и редактирование групповых политик»
4. Чтобы создать новую политику, щелкните кнопку «Создать» (New). Настройка политики описана далее в разделе «Работа с групповыми Политиками».
5. Для редактирования существующей политики, выделите ее щелкните Кнопку «Изменить» (Edit), О редактировании политики речь идет также в разделе «Работа с групповыми политиками»
6. Чтобы изменить приоритет политики, выделите ее и измените положение политики в списке «Ссылки на объекты групповой политики» (Group Policy Object Links) кнопками «Вверх» (Up) или «Вниз» (Down).
Групповые политики сайта, домена и ОП хранятся в папке %SystemRoot%\SYSVOL\domain\policies на контроллере домена. В ней хранятся подпапки для каждой из политик, определенных нами на этом контроллере. Имена этих подпапок образованы из глобальных уникальных идентификаторов (Global Unique Identifier, GUID) политик. Значение идентификатора указано в окне свойств политики на вкладке «Общие» (General). В папке каждой политики имеются подпапки:
• Adm — файлы административных шаблонов с расширением adm, спользуемые в данный момент (папка Adm есть только на контроллерах домена);
• Machine — сценарии компьютера в папке Script, а также реестровые политики для раздела HKEY_LOCAL_MACHINE (HKLM) в файле Registry.pol;
• User — сценарии пользователей в папке Script, а также реестровые политики для раздела HKEY_CURRENT_USER (HKCU) в файле Registry.pol.
Не изменяйте эти папки и файлы напрямую — используйте соответствующие свойства консоли «Групповая политика» (Group Policy).
Дата добавления: 2015-07-19; просмотров: 51 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| Управление локальными групповыми политиками. | | | Блокировка, перекрытие и отключение политики. |