Связь Объекта ГП с несколькими сайтами, доменами и подразделениями
В этом разделе рассматривается соединение одного Объекта ГП с несколькими контейнерами (сайт, домен, подразделение) в Active Directory. В зависимости от точной конфигурации подразделения можно использовать другие способы для достижения такого же результата. Например, Вы можете использовать фильтрацию по группам безопасности или блокировку наследования. Тем не менее, в некоторых случаях описанные методы не дают нужного эффекта.
Если Вам когда-либо понадобится отдельно указать, какие сайты, домены или подразделения подвергаются одинаковому набору политик, используйте метод, описанный ниже:
Связь ОГП с несколькими сайтами, доменами и подразделениями
- Откройте сохраненную ранее консоль MMC – GPWalkthrough и дважды щелкните Active Directory – пользователи и компьютеры
- Дважды щелкните на домене reskit.com и затем дважды щелкните на подразделении Accounts.
- Щелкните правой кнопкой мыши на подразделении Headquarters, из контекстного меню выберите Свойства и перейдите на вкладку Групповая политика.
- В диалоговом окне СвойствHeadquarters на вкладке Групповая политика нажмите Создать и создайте новый Объект ГП под названием Linked Policies.
- Выберите ОГП Linked Policies и нажмите Редактировать.
- В оснастке "Групповая политика", в узле Конфигурации пользователя, в ветке Административные шаблоны щелкните Панель управления и затем "Экран"
- В окне сведений щелкните на политике "Запретить изменение фонового рисунка", и за этим выберите Включена в диалоговом окне "Запретить изменение фонового рисунка" и нажмите ОК.
- Закройте оснастку "Групповая политика"
- Закройте свойства Headquarters.
Следующим шагом Вы подключите Linked Policies ОГП к другому подразделению.
- В консоли GPWalkthrough дважды щелкните Active Directory – пользователи и компьютеры, затем дважды щелкните домен reskit.com и потом дважды щелкните на подразделении Accounts.
- Щелкните правой кнопкой мыши на подразделении Production, из контекстного меню выберите Свойства и перейдите в закладку Групповая политика.
- Нажмите кнопку Добавить или щелкните правой кнопкой мыши на пустом месте в списке Ссылки на объект групповой политики и выберите Добавить из контекстного меню.
- В диалоговом окне Добавить связь объекта групповой политики нажмите стрелку Искать в и выберите подразделение Accounts.reskit.com.
- Дважды щелкните на подразделении Headquarters.Accounts.reskit.com в списке Домены, Подразделения и связанные объекты групповой политики.
- Щелкните ОГП Linked Policies и затем нажмите ОК.
Так образом Вы связали один Объект ГП с двумя подразделениями. Изменения в Объекте ГП, сделанные из любого места, будут иметь эффект на оба подразделения. Это можно проверить, изменив какие-либо политики в ОГП Linked Policies, а потом войдя в систему в каждом из подразделений Headquarters и Production.