Иллюстрированный самоучитель по администрированию Windows 2000/2003

Проектирование политики ограниченного использования программ

В этом разделе описаны:

• Способы управления политиками ограниченного использования программ при помощи оснасток групповой политики
• Вопросы, которые необходимо рассмотреть при первом редактировании политики
• Что происходит во время применения политики ограниченного использования программ к группе пользователей

Объединение с групповой политикой

Политиками ограниченного использования программ можно управлять с помощью следующих оснасток групповой политики:

Политика домена

Для того, чтобы настроить политику домена:

1. Нажмите кнопку Пуск (Start), выберите команду Выполнить (Run), введите dsa.msc и нажмите кнопку OK.
2. Правой кнопкой мыши щелкните на домене или подразделении, выберите Свойства> Групповая политика>Создать/Добавить (Properties> Group Policy Tab >New/Edit).

Локальная политика безопасности

Для того, чтобы настроить политику безопасности:

1. Нажмите кнопку Пуск (Start), выберите команду Выполнить (Run).
2. Введите secpol.msc и нажмите кнопку OK.

Если Вы редактируете объект групповой политики (GPO), Вы можете задать политики ограниченного использования программ для пользователей и компьютеров, как показано на Рисунке 5.

Рисунок 5 – Редактирование политики ограниченного использования программ для пользователей и компьютеров

Если Вы редактируете локальную политику безопасности, расположение параметров политики ограниченного использования программ будет таким, как на Рисунке 6.

Рисунок 6 – Редактирование локальной политики безопасности