Проектирование доменов и развертывание Active Directory


Рисунок 27.5. Окно диалога Поиск



Рисунок 27.5.

Окно диалога

Поиск объекта групповой политики

(Browse for a Group Policy Object) и кнопка

Новый объект групповой политики

(Create New Group Policy Object)





Теперь в оснастке

Групповая политика

загружен только что созданный GPO. Отредактируйте его в соответствии с общей концепцией обеспечения безопасности и ассоциируйте его с соответствующим доменом или OU.

Примечание 2


Примечание 2

Можно создавать и редактировать GPO сразу для конкретного контейнера. Это делается на вкладке

Групповая политика

в окне свойств этого контейнера (см. ниже раздел

"Привязка GPO к объектам Active Directory"

).

Загрузка уже созданного GPO.

Чтобы загрузить GPO:

1.

Запустите оснастку

Групповая политика.

При запуске оснастки укажите загружаемый GPO. Для этого нажмите кнопку

Обзор.

Запустится браузер GPO.

2.

В открывшемся окне диалога

Поиск объекта групповой политики

выберите нужный GPO и нажмите кнопку ОК.

Редактирование GPO. Чтобы отредактировать GPO:

1.

Загрузите нужный GPO в оснастку

Групповая политика.

2.

После запуска оснастки переместитесь по дереву узлов и откройте редактируемые параметры групповой политики.

3.

В правом подокне окна оснастки

Групповая политика

щелкните на редактируемом параметре. В открывшемся окне установите нужное значение.

Привязка GPO к объектам Active Directory.

Чтобы привязать созданный GPO к сайту, домену или подразделению (создать ссылку на некоторый GPO):

1.

Запустите оснастку

Active Directory—сайты и службы

— для работы с сайтами или

Active Directory—пользователи и компьютеры —

для доменов и подразделений.

2.

Укажите тот контейнер, для которого устанавливается ассоциация с GPO, и нажмите правую кнопку мыши. В появившемся меню выберите команду

Свойства

и в открывшемся окне перейдите на вкладку

Групповая политика.

3.

Для того чтобы добавить новый GPO, нажмите кнопку

Добавить.

Запустится браузер GPO.

4.

Найдите объект групповой политики, с которым вы хотите ассоциировать выбранный контейнер, и выберите его. Нажмите кнопку




Начало  Назад  Вперед