Zásady skupiny a službu AD DS lze použít k centralizaci a zjednodušení správy nastavení zásad služby Brána VP. Ke konfiguraci tohoto nastavení, které je součástí objektů zásad skupiny (GPO), slouží Editor místních zásad skupiny. K propojení objektů zásad skupiny s lokalitami, doménami nebo organizačními jednotkami ve službě AD DS slouží Konzola pro správu zásad skupiny (GPMC).
Editor místních zásad skupiny funguje jako rozšíření Konzoly pro správu zásad skupiny (GPMC). Když upravujete objekt zásad skupiny v rámci Konzoly pro správu zásad skupiny, zobrazí se Editor místních zásad skupiny s nastavením pro příslušný objekt zásad skupiny. U objektu zásad skupiny musíte mít práva k úpravám, abyste ho mohli otevřít v Editoru místních zásad skupiny.
Objekt zásad skupiny výchozích zásad domény a objekt zásad skupiny výchozích zásad řadiče domény jsou zásadní pro dobrý stav jakékoli domény. Nejvhodnější je neupravovat objekt zásad skupiny výchozích zásad domény nebo objekt zásad skupiny výchozích zásad řadiče domény s výjimkou následujících situací:
- Je nutné nakonfigurovat nastavení zásad účtu v objektu zásad skupiny výchozích zásad domény.
- Pokud nainstalujete do řadičů domén aplikace vyžadující úpravy práv uživatele nebo nastavení zásad auditu, potom musíte změnit nastavení zásad v objektu zásad skupiny výchozích zásad řadiče domény.
Existují dva způsoby použití nastavení zásad skupiny pro připojení klienta služby Vzdálená plocha prostřednictvím služby Brána VP. Toto nastavení zásad je možné navrhnout (to znamená, že je lze povolit, ale nikoli vynutit), nebo ho lze povolit a vynutit.
Chcete-li navrhnout nastavení zásad pro službu Brána VP, povolte nastavení v zásadách skupiny, ale nerušte zaškrtnutí políčka Povolit uživatelům změnit toto nastavení. Uživatelé tak budou moci v klientovi zadat alternativní nastavení připojení služby Brána VP. Uživatelé, kteří chtějí zadat alternativní nastavení zásad, vyberou možnost Použít toto nastavení serveru služby Brána VP v dialogovém okně Nastavení serveru brány služby Vzdálená plocha v klientském počítači a potom zadají alternativní nastavení připojení služby Brána VP.
Chcete-li vynutit nastavení zásad pro službu Brána VP, povolte nastavení v zásadách skupiny a zrušte zaškrtnutí políčka Povolit uživatelům změnit toto nastavení. Pokud to uděláte, nebudou uživatelé moci měnit nastavení připojení služby Brána VP ani tehdy, jestliže vyberou možnost Použít toto nastavení serveru služby Brána VP v klientském počítači. Informace o způsobu konfigurace nastavení klienta služby Vzdálená plocha naleznete v tématu Konfigurace klienta služby Vzdálená plocha pro službu Brána vzdálené plochy.
Tato část obsahuje postupy pro použití zásad skupiny ke správě připojení klienta služby Vzdálená plocha k síti prostřednictvím služby Brána VP. Obsažena jsou následující témata: