Проектирование политики ограниченного использования программ
В этом разделе описаны:
- Способы управления политиками ограниченного использования программ при помощи оснасток групповой политики
- Вопросы, которые необходимо рассмотреть при первом редактировании политики
- Что происходит во время применения политики ограниченного использования программ к группе пользователей
Объединение с групповой политикой
Политиками ограниченного использования программ можно управлять с помощью следующих оснасток групповой политики:
Политика домена
Для того, чтобы настроить политику домена:
- Нажмите кнопку Пуск (Start), выберите команду Выполнить (Run), введите dsa.msc и нажмите кнопку OK.
- Правой кнопкой мыши щелкните на домене или подразделении, выберите Свойства> Групповая политика>Создать/Добавить (Properties> Group Policy Tab >New/Edit).
Локальная политика безопасности
Для того, чтобы настроить политику безопасности:
- Нажмите кнопку Пуск (Start), выберите команду Выполнить (Run).
- Введите secpol.msc и нажмите кнопку OK.
Если Вы редактируете объект групповой политики (GPO), Вы можете задать политики ограниченного использования программ для пользователей и компьютеров, как показано на Рисунке 5.
Рисунок 5 – Редактирование политики ограниченного использования программ для пользователей и компьютеров
Если Вы редактируете локальную политику безопасности, расположение параметров политики ограниченного использования программ будет таким, как на Рисунке 6.
Рисунок 6 – Редактирование локальной политики безопасности