применяются только при загрузке операционной системы или регистрации пользователя в системе, поскольку периодическое применение этих групповых политик может вызвать нежелательные результаты.
Для блокировки и настройки принудительного выполнения групповой политики:
1.
Запустите оснастку
Active Directory—пользователи и компьютеры,
укажите нужный контейнер и нажмите правую кнопку мыши.
2.
В появившемся контекстном меню выберите команду
Свойства.
3.
В окне свойств перейдите на вкладку
Групповая политика
(Рисунок 27.3). Нажмите кнопку
Параметры.
4.
В открывшемся окне установите флажок
Не перекрывать.
Теперь настройки дочерних объектов групповой политики не смогут изменять действие (переопределять) настроек данного объекта.
5.
Нажмите кнопку
ОК.
6.
В окне свойств контейнера установите флажок
Блокировать наследование политики,
что запретит распространение групповой политики более высокого уровня на текущий контейнер и контейнеры нижних уровней.