Читайте также:
|
Для изменения порядка наследования имеется два параметра. Один из них — No Override (Не переопределять). При задании этого параметра дочерние контейнеры не могут переопределять установки любого GPO более высокого уровня. Этот параметр не задается по умолчанию, и его нужно включить в каждом GPO, где это нужно. Чтобы задать параметр No Override, выполните следующие шаги.
Откройте объект GPO, который вы хотите администрировать
Щелкните правой кнопкой на этом GPO и выберите в контекстном меню пункт No Override). Пометка (галочка) появится рядом с этим GPO в колонке No Override.
Щелкните на кнопке ОК.
Второй параметр - Block Policy Inheritance (Блокировать наследование политики). Этот параметр задается флажком в окне Properties данного GPO. При установке этого флажка дочерний контейнер не наследует политики родительских контейнеров. При конфликте этих двух параметров приоритет всегда отдается параметру No Override.
Примечание: Явно заданные полномочия имеют приоритет по сравнению с наследуемыми полномочиями — даже при наследовании полномочий со значением Deny (Запретить). Поэтому при явно заданном доступе к объекту наследуемые полномочия со значением Deny не препятствуют доступу.
Дата добавления: 2015-08-18; просмотров: 26 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| Групповые политики по умолчанию | | | Определение области действия GPO |