придется задавать параметры Block Policy Inheritance и No Override
придется задавать параметры Block Policy Inheritance и No Override.Фильтрация групповой политики с помощьюгрупп безопасностиГрупповая политика не применяется к группам безопасности: онаприменяется к объектам в зависимости от их расположения в иерархии Active Directory. По умолчанию политики применяются ко всемпользователям и компьютерам в пределах сайта, домена или подразделения.Примечание Чтобы применить групповую политику к пользователю/компьютеру, он должен принадлежать к группе безопасности, котораяимеет как разрешение Read (Чтение), так и разрешение Apply GroupPolicy (Применение групповой политики).Вы можете применять группы безопасности, чтобы фильтроватьгрупповую политику так, чтобы она применялась только к определенным пользователям и группам в пределах данного объекта. ЗадаваяОГП, вы можете определить группы безопасности, которые будутиметь разрешения Read и Apply Group Policy. Это делается на вкладке Security (Безопасность) для ОГП.Обычно считают, что группа безопасности должна находиться в ОП, в котором применяется групповая политика. На самомлеле она может располагаться в любом месте Active Directory.Еще одно использование фильтра групповой политикиКак предотвратить блокирование наследования администраторами подразделения? А вот как.Типичная стратегия внедрения групповой политики такова(рис, 7-8):Рис. 7-8. Типичная стратегия внедрения групповой политикиЗдесь политика GPO1 применяется в ОП Dept и по умолчанию наследуется ОП Sales и HR (Human Recources). ПолитикаGP02 влияет только на объекты » ОП Sales, а политика GPO3GP02 влияет только на объекты » ОП Sales, а политика GPO3
Опубликовал vovan666
Март 27 2013 14:19:00 ·
0 Комментариев ·
3025 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.