Задание разрешений для компонента «Установка программ» оснастки «Групповая политика»

  1. Откройте изменяемый объект групповой политики (GPO).

  2. В дереве консоли щелкните правой кнопкой значок или имя объекта групповой политики и щелкните Свойства.

  3. На вкладке Безопасность в поле Группы или пользователи выберите группу безопасности, для которой необходимо задать разрешения.

  4. Выполните одно из следующих действий.

    • Чтобы изменить набор групп безопасности, имеющих разрешения на данный объект групповой политики, используйте кнопки Добавить и Удалить для добавления или удаления групп безопасности.

    • Если группа безопасности представляет администраторов (лиц, управляющих программным обеспечением для пользователей и компьютеров организации), в поле Разрешения для выбранной группы установите флажок Разрешить для полного контроля и щелкните кнопку ОК.

    • Если группа безопасности представляет пользователей (лиц, использующих программное обеспечение, назначенное или опубликованное администратором), в поле Разрешения для выбранной группы установите флажок Разрешить для Применить групповую политику и для Чтение и нажмите кнопку ОК.

Дополнительная информация

  • Для завершения данной процедуры необходимо иметь право "Редактирование параметров" для редактирования объекта групповой политики. По умолчанию члены группы безопасности "Администраторы домена", "Администраторы предприятия" или "Создатели-владельцы групповой политики" имеют право "Редактирование параметров" для редактирования объекта групповой политики.

  • Разрешения, заданные данной процедурой, относятся только к объекту групповой политики. В дополнение к этому, в сети должна быть общая папка (точка распространения программного обеспечения) с пакетами установки. Администраторы должны иметь полный доступ к этой точке распространения программного обеспечения, а пользователи - только разрешение чтения.

Содержание