Разрешение Deny будет приоритетнее разрешений Allow,2
Разрешение Deny будет приоритетнее разрешений Allow,2. Вы должны настроить фильтр групп безопасности, чтобы группыAdministrators и Server Operators имели разрешение Deny для ApplyGroup Policy. Группы Users или Authenticated Users будут иметьразрешения Read и Apply Group Policy. Разрешение Deny будетприоритетнее разрешений Allow.3. Вы не можете объединить два ОГП в один, так как их параметрыприменяются к разным наборам пользователей. Вы можете объединять их, только если параметры групповой политики должныприменяться к одним и тем же группам безопасности.4. Если вы применяете ОГП Rename Default Accounts в ОП SeattleComputers, вы должны задействовать фильтр групп безопасности,чтобы ОГП применялся только к настольным и переносным компьютерам. Для этого потребуется создать две локальных группыдомена, содержащие учетные записи для всех настольных и переносных компьютеров в домене. Этим локальным группам домена требовались бы: разрешения Read и Apply Group Policy для этого ОГП.5. Создайте другое ОП Accounting ниже ОП Desktops и применитеAccounting Logon Script к новому ОП.стр. 243 Ответы на вопросы упражнения 3Определение эффективных параметров групповой политики1. Нет. Политика Disable Control Panel применяется в ОП SeattleUsers через наследование, Джули не может обратиться к ControlPanel.2. Нет. Групповая политика Hide Entire Network применяется к ОПSales, и, как член группы Sales, Джули не может обратиться к значку Entire Network в My Network Places.3. Да. Групповая политика Enable Control Panel применяется к ОП3. Да. Групповая политика Enable Control Panel применяется к ОП
Опубликовал vovan666
March 27 2013 11:00:19 ·
0 Комментариев ·
3084 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.