Настройка Citrix Metaframe под Windows 2000 Termanal Services


Понятие групповых политик и Active Directory - часть 2


Наследование политики включено по умолчанию. Конечно, существуют средства принудительного наследования или отключения наследования. Установки "No Override" и "Enforce Policy Inheritance" очень мощные, но могут запутать администратора; вы должны всячески избегать их спользования. Тем не менее, иногда их использование бывает очень эффективным.

Некоторые из настроек на закладке "Security" игнорируются, если применяются на уровне OU. Для их действия они должны применяться к домену. Сюда относятся настройки политики пароля, аудита, прав пользователей, регистрации событий, опции безопасности.

Обработка политики компьютера выполняется до нажатия CTRL-ALT-DEL перед входом в систему. Политики пользователей обрабатываются до активирования оболочки. Групповые политики в Windows 2000 обрабатываются каждые 90 минут, поэтому если пользователь внес изменения, противоречащие политике домена, изменения будут возвращены через 90 минут. Этот интервал можно задать в Computer Configuration | Administrative Templates | System | Group Policy | Group Policy Refresh Interval for Computers. Клиентские расширения должны закончить обработку политики в течении 60 минут. Если клиентское расширение не закончило работу через 60 минут, устанвки политики не обрабатываются. Это время изменить нельзя.




Начало  Назад  Вперед



Книжный магазин