Aby delegować uprawnienia do łączenia obiektów zasad grupy

  1. W drzewie konsoli zarządzania zasadami grupy (GPMC, Group Policy Management Console) wykonaj jedną z następujących czynności:

    • Aby delegować uprawnienie do łączenia obiektów zasad grupy (GPO, Group Policy objects) z domeną lub jednostką organizacyjną (OU, organizational unit), kliknij domenę lub jednostkę organizacyjną.

    • Aby delegować uprawnienie do łączenia obiektów zasad grupy z lokacją, kliknij lokację.

  2. W okienku wyników kliknij kartę Delegowanie.

  3. W polu listy rozwijanej Uprawnienie zaznacz pozycję Połącz obiekty zasad grupy. Kliknij przycisk Dodaj.

  4. W oknie dialogowym Wybieranie: Użytkownik, Komputer lub Grupa kliknij pozycję Typy obiektów, zaznacz typy obiektów, do których mają być delegowane uprawnienia dla domeny, lokacji lub jednostki organizacyjnej, a następnie kliknij przycisk OK.

  5. Kliknij przycisk Lokalizacje, zaznacz opcję Cały katalog albo domenę lub jednostkę organizacyjną zawierającą obiekt, do którego mają być oddelegowane uprawnienia, a następnie kliknij przycisk OK.

  6. W polu Wprowadź nazwę obiektu do wybrania wprowadź nazwę obiektu, do którego chcesz delegować uprawnienia, wykonując jedną z następujących czynności:

    • Jeśli znasz nazwę, wpisz ją, a następnie kliknij przycisk OK.

    • Aby wyszukać nazwę, kliknij pozycję Zaawansowane, wprowadź kryteria wyszukiwania, kliknij przycisk Znajdź teraz, zaznacz nazwę w polu listy, kliknij przycisk OK, a następnie ponownie kliknij przycisk OK.

  7. W oknie dialogowym Dodawanie grupy lub użytkownika na liście rozwijanej Uprawnienia zaznacz poziom uprawnień, jaki chcesz zastosować dla tej grupy lub użytkownika, a następnie kliknij przycisk OK.

Uwagi dodatkowe

  • Aby delegować uprawnienia do łączenia obiektów zasad grupy z lokacją lub jednostką organizacyjną, trzeba mieć uprawnienie Modyfikacja do tej lokacji, domeny lub jednostki organizacyjnej. Domyślnie tylko administratorzy domen i administratorzy przedsiębiorstwa mają to uprawnienie.

  • Użytkownicy i grupy z uprawnieniami do łączenia obiektów zasad grupy z określoną lokacją, domeną lub jednostką organizacyjną mogą łączyć obiekty zasad grupy, zmieniać kolejność łączy i ustawiać blokowanie dziedziczenia w danej lokacji, domenie lub jednostce organizacyjnej.

  • Nie można usunąć grup i użytkowników dziedziczących uprawnienia z kontenera nadrzędnego.

  • Niektóre pozycje na liście rozwijanej Grupy i użytkownicy, jak System, nie mają skojarzonego okna dialogowego właściwości, dlatego polecenie Właściwości jest dla nich niedostępne.

Dodatkowe informacje


Spis treści