1.7.1. Принудительные связи объектов групповых политик
При создании связей объектов групповых политик для некоторых контейнеров могут возникнуть конфликты параметров политик. Например, для подразделения «Группы»есть три связанных объекта GPO и в двух из них указаны разные значения одного и того же параметра политики. В этом случае указывается параметр политики, который будет применен к клиентам при помощи приоритета объектов GPO, причем объект с более высоким уровнем приоритета будет иметь преимущество над теми объектами групповой политики, чьи приоритеты ниже.
Приоритеты можно найти в консоли «Управление групповой политикой»на вкладке«Наследование групповой политики»(рисунок 18) для выбранного контейнера. У объекта групповой политики с наименьшим значением самый высокий приоритет.
Рисунок 18. Наследование групповой политики
Оснастка «Управление групповой политикой»позволяет включать принудительную связь объекта групповой политики. При включении принудительной связи для объекта групповой политики, данный объект получит наивысший приоритет по отношению к остальным объектам, как выбранного контейнера, так и для всех дочерних. Для того чтобы установить принудительную связь для объекта групповой политики, выполните следующие действия:
Выберите контейнер, к которому привязаны несколько объектов групповых политик;
Перейдите на вкладку «Связанные объекты групповой политики», выберите объект, для которого хотите установить принудительную связь, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду«Принудительный» (рисунок 19);
Рисунок 19. Установка принудительной связи
В диалоговом окне «Управление групповой политикой»нажмите на кнопку«ОК»;
После установки принудительной связи, на вкладке «Связанные объекты групповой политики»для данного объекта появится значок в виде висячего замка, который обозначает принудительное включение связи. Перейдите на вкладку«Наследование групповой политики». Здесь вы можете увидеть результирующий приоритет объектов групповых политик, где в столбце «Приоритет» установленная принудительная связь будет отображаться сверху с пометкой«(Принудительный)» (рисунок 20).
Рисунок 20. Принудительная связь объекта групповой политики
1.8. Отключение объектов групповых политик
При необходимости, для определенного объекта групповой политики вы можете запретить изменение параметров политик для узлов «Конфигурация компьютера»или«Конфигурация пользователя»средствами изменения состояния объекта GPO. Для этого выберите объект групповой политики, перейдите на вкладку«Таблица»(рисунок 21) и из раскрывающегося списка«Состояние GPO»выберите один из следующих параметров:
Рисунок 21. Выбор состояния объекта групповой политики
Включено. При указании данного параметра при обновлении политик GPO обрабатываются как конфигурация компьютера, так и конфигурация пользователя. Данный параметр установлен для всех объектов групповых политик по умолчанию;
Все параметры отключены. При выборе данного параметра, объект групповой политики не будет обрабатываться;
Параметры конфигурации компьютера отключены. В этом случае, во время обновления политик GPO, будут обрабатываться только политики конфигурации пользователя. В свою очередь, параметры конфигурации компьютера будут отключены;
Параметры конфигурации пользователя отключены. В этом случае, во время обновления политик GPO, будут обрабатываться только политики конфигурации компьютера. В свою очередь, параметры конфигурации пользователя будут отключены;
Установить состояние объектов групповых политик можно и другим методом. Для этого разверните контейнер «Объекты групповой политики», выберите объект и нажмите на нем правой кнопкой мыши. В контекстном меню выберите команду«Состояние объекта групповой политики»и установите требуемое состояние. Но в этом случае состояние объектов групповой политики будет установлено для всех подразделений, для которых в дальнейшем будет создана связь с данным объектом GPO.