Консоль управления групповыми политиками можно использовать для создания и изменения Объекты групповой политики.
Создание и изменение объекта групповой политики
Примечание | |
Объект групповой политики также можно создать из стартового объекта групповой политики. Дополнительные сведения см. в разделе Создание нового объекта групповой политики на основе стартового объекта групповой политики. |
Создание объекта групповой политики |
-
В дереве консоли управления групповой политикой (GPMC) правой кнопкой мыши щелкните Объекты групповой политики в лесу и домене, в которых нужно создать объект групповой политики.
-
Нажмите кнопку Создать.
-
В диалоговом окне Новый объект групповой политики укажите имя для нового объекта групповой политики и нажмите кнопку ОК.
Изменение объекта групповой политики |
-
В дереве консоли дважды щелкните узел Объекты групповой политики в лесу и домене, содержащем изменяемый объект групповой политики.
-
Правой кнопкой мыши щелкните GPO и выберите команду Изменить.
-
В дереве консоли измените параметры должным образом.
Важно! Объекты групповой политики «Политика домена по умолчанию» и «Политика контроллеров домена по умолчанию» имеют жизненно важное значение для работоспособности любого домена. Не рекомендуется изменять эти объекты групповой политики, за исключением случаев, перечисленных ниже.
- В GPO «Домен по умолчанию» требуется
настроить параметры политики учетных записей.
- При установке приложений на контроллерах
домена, которые требуют модификации параметров политик прав
пользователей или аудита, эти модификации должны осуществляться в
GPO «Политика контроллеров домена по умолчанию».
- В GPO «Домен по умолчанию» требуется
настроить параметры политики учетных записей.
Дополнительная информация
- Созданный GPO не будет задействован, пока не
будет привязан к сайту, домену или подразделению.
- По умолчанию права на создание GPO имеют
только администраторы домена, администраторы предприятия и члены
группы владельцев-создателей групповой политики.
- Чтобы изменять параметры политики IPSec в
GPO, необходимо быть членом группы администраторов домена.
- Кроме того, объект групповой политики можно
изменить, если щелкнуть правой кнопкой мыши имя объекта в любом
контейнере, с которым он связан, а затем выбрать команду
Изменить.