Иллюстрированный самоучитель по администрированию Windows 2000/2003

Связь Объекта ГП с несколькими сайтами, доменами и подразделениями

В этом разделе рассматривается соединение одного Объекта ГП с несколькими контейнерами (сайт, домен, подразделение) в Active Directory. В зависимости от точной конфигурации подразделения можно использовать другие способы для достижения такого же результата. Например, Вы можете использовать фильтрацию по группам безопасности или блокировку наследования. Тем не менее, в некоторых случаях описанные методы не дают нужного эффекта.

Если Вам когда-либо понадобится отдельно указать, какие сайты, домены или подразделения подвергаются одинаковому набору политик, используйте метод, описанный ниже:

Связь ОГП с несколькими сайтами, доменами и подразделениями

  • Откройте сохраненную ранее консоль MMC – GPWalkthrough и дважды щелкните Active Directory – пользователи и компьютеры
  • Дважды щелкните на домене reskit.com и затем дважды щелкните на подразделении Accounts.
  • Щелкните правой кнопкой мыши на подразделении Headquarters, из контекстного меню выберите Свойства и перейдите на вкладку Групповая политика.
  • В диалоговом окне СвойствHeadquarters на вкладке Групповая политика нажмите Создать и создайте новый Объект ГП под названием Linked Policies.
  • Выберите ОГП Linked Policies и нажмите Редактировать.
  • В оснастке "Групповая политика", в узле Конфигурации пользователя, в ветке Административные шаблоны щелкните Панель управления и затем "Экран"
  • В окне сведений щелкните на политике "Запретить изменение фонового рисунка", и за этим выберите Включена в диалоговом окне "Запретить изменение фонового рисунка" и нажмите ОК.
  • Закройте оснастку "Групповая политика"
  • Закройте свойства Headquarters.

Следующим шагом Вы подключите Linked Policies ОГП к другому подразделению.

  • В консоли GPWalkthrough дважды щелкните Active Directory – пользователи и компьютеры, затем дважды щелкните домен reskit.com и потом дважды щелкните на подразделении Accounts.
  • Щелкните правой кнопкой мыши на подразделении Production, из контекстного меню выберите Свойства и перейдите в закладку Групповая политика.
  • Нажмите кнопку Добавить или щелкните правой кнопкой мыши на пустом месте в списке Ссылки на объект групповой политики и выберите Добавить из контекстного меню.
  • В диалоговом окне Добавить связь объекта групповой политики нажмите стрелку Искать в и выберите подразделение Accounts.reskit.com.
  • Дважды щелкните на подразделении Headquarters.Accounts.reskit.com в списке Домены, Подразделения и связанные объекты групповой политики.
  • Щелкните ОГП Linked Policies и затем нажмите ОК.

Так образом Вы связали один Объект ГП с двумя подразделениями. Изменения в Объекте ГП, сделанные из любого места, будут иметь эффект на оба подразделения. Это можно проверить, изменив какие-либо политики в ОГП Linked Policies, а потом войдя в систему в каждом из подразделений Headquarters и Production.

Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите CTRL + Enter, чтобы сообщить об этом редактору.