Консоль управления групповыми политиками можно использовать для создания и изменения Объекты групповой политики.
Создание и изменение объекта групповой политики
Примечание | |
Объект групповой политики также можно создать из стартового объекта групповой политики. Дополнительные сведения см. в разделе Создание нового объекта групповой политики на основе стартового объекта групповой политики. |
Создание объекта групповой политики |
В дереве консоли управления групповой политикой (GPMC) правой кнопкой мыши щелкните Объекты групповой политики в лесу и домене, в которых нужно создать объект групповой политики.
Нажмите кнопку Создать.
В диалоговом окне Новый объект групповой политики укажите имя для нового объекта групповой политики и нажмите кнопку ОК.
Изменение объекта групповой политики |
В дереве консоли дважды щелкните узел Объекты групповой политики в лесу и домене, содержащем изменяемый объект групповой политики.
Правой кнопкой мыши щелкните GPO и выберите команду Изменить.
В дереве консоли измените параметры должным образом.
Важно! Объекты групповой политики «Политика домена по умолчанию» и «Политика контроллеров домена по умолчанию» имеют жизненно важное значение для работоспособности любого домена. Не рекомендуется изменять эти объекты групповой политики, за исключением случаев, перечисленных ниже.
-
В GPO «Домен по умолчанию» требуется настроить параметры политики учетных записей.
-
При установке приложений на контроллерах домена, которые требуют модификации параметров политик прав пользователей или аудита, эти модификации должны осуществляться в GPO «Политика контроллеров домена по умолчанию».
-
В GPO «Домен по умолчанию» требуется настроить параметры политики учетных записей.
Дополнительная информация
-
Созданный GPO не будет задействован, пока не будет привязан к сайту, домену или подразделению.
-
По умолчанию права на создание GPO имеют только администраторы домена, администраторы предприятия и члены группы владельцев-создателей групповой политики.
-
Чтобы изменять параметры политики IPSec в GPO, необходимо быть членом группы администраторов домена.
-
Кроме того, объект групповой политики можно изменить, если щелкнуть правой кнопкой мыши имя объекта в любом контейнере, с которым он связан, а затем выбрать команду Изменить.