Настройка политики выбора контроллера домена. Использование групп безопасности.
Можно сконфигурировать групповую политику, определяющую, какой контроллер домена будет выбираться по умолчанию при запуске оснастки Групповая политика.
Для этого:
- Запустите оснастку Групповая политика для групповой политики контроллера домена или для политики всего домена.
- Откройте узел Конфигурация пользователя › Административные шаблоны › Система › Групповая политика.
- Выберите в списке политику Выбор контроллера домена групповой политики (Group Policy domain controller selection) – откроется окно настройки политики.
- Включите политику и установите нужный вариант выбора контроллера домена:
- Использовать основной контроллер домена (Use the Primary Domain Controller)
- Унаследовать от оснасток Active Directory (Inherit from the Active Directory Snap-ins)
- Использовать любой доступный контроллер домена (Use any available domain controller)
После того, как политика установлена, команда Параметры контроллера домена в меню Вид окна оснастки Групповая политика будет недоступна.
Использование групп безопасности
Группы безопасности (security groups) предназначены для решения следующих двух задач: ограничения влияния групповой политики и делегирования управления объектами групповой политики.