Многие элементы предпочтений групповой политики имеют общие параметры. В каждом элементе предпочтений эти параметры отображаются на вкладке Общий. Общие параметры согласованы с расширениями предпочтений и позволяют управлять обработкой ошибок отдельного расширения, контекстом безопасности, который расширение использует при обработке пользовательских настроек параметров, областью и приложением элементов предпочтений, а также определением на уровне элементов, что позволяет применять фильтры на уровне элементов предпочтений дополнительно к фильтрам групповой политики.
Настройка общих параметров
Общие параметры включают:
- Остановка обработки
элементов в этом расширении при возникновении ошибки в этом
элементе
- Запуск в контексте
безопасности пользователя, вошедшего в систему (параметр политики
пользователя)
- Удаление этого
элемента, если он больше не используется
- Однократное применение
без повторного применения
- Определение на уровне
элементов
Остановка обработки элементов в этом расширении при возникновении ошибки в этом элементе
Каждое расширение предпочтений может содержать один или несколько элементов предпочтений.
- По умолчанию при сбое элемента предпочтения
обработка других элементов предпочтений в том же расширении
продолжается.
- Если выбран параметр Остановить обработку
элементов в данном расширении при ошибке а этом элементе, при
сбое элемента предпочтений обработка других элементов предпочтений
в этом расширении останавливается. Эта смена поведения ограничена
используемым объектом групповой политики (GPO) и не
распространяется на другие GPO.
Важно! Расширения предпочтений начинают обработку элементов предпочтений с нижней позиции списка, перемещаясь вверх. Применяются те элементы предпочтений, которые были успешно применены до сбоя. Расширение предпочтений останавливает обработку только тех элементов предпочтений, которые следуют за вызвавшим сбой элементом.
Запуск в контексте безопасности пользователя, вошедшего в систему (параметр политики пользователя)
Существует два контекста безопасности, в которых групповая политика применяет настройки пользователя: учетная запись SYSTEM и учетные данные выполнившего вход пользователя.
- По умолчанию групповая политика обрабатывает
предпочтения пользователя с использованием контекста безопасности
учетной записи SYSTEM. В этом контексте безопасности расширение
предпочтений ограничено переменными среды и системными ресурсами,
которые доступны только этому компьютеру.
- Если выбран параметр Выполнять в контексте
вошедшего пользователя, контекст безопасности, в котором
обрабатывается элемент предпочтений, изменяется. Расширение
предпочтений обрабатывает элементы предпочтений в контексте
безопасности учетных данных выполнившего вход пользователя. Это
позволяет расширению предпочтений получать доступ к ресурсам в
качестве пользователя, а не компьютера. Это может быть особенно
важно при использовании сопоставления дисков или других
предпочтений, которые могут запретить компьютеру доступ к ресурсам,
или при использовании переменных среды. Значения многих переменных
среды различаются, когда оцениваются в контексте безопасности,
отличном от контекста учетных данных выполнившего вход
пользователя.
Удаление этого элемента, если он больше не используется
Групповая политика применяет параметры политики и элементы предпочтений к пользователям и компьютерам. Пользователь определяет, какие пользователи и компьютеры получают эти элементы, связывая один или несколько объектов групповой политики (GPO) с сайтами Active Directory, доменами или подразделениями. Объекты пользователей и компьютеров, находящиеся в этих контейнерах, получают параметры политики и элементы предпочтений, определенные в связанных объектах GPO, так как они находятся в области GPO.
- В отличие от параметров политики, по
умолчанию элементы предпочтений не удаляются, когда объект GPO, на
котором они размещены, выходит из области пользователя или
компьютера.
- Если выбран параметр Удалить элемент,
когда он более не применяется, это поведение будет изменено.
После выбора этого параметра расширение предпочтений определяет,
что элемент предпочтений не следует применять к указанным
пользователям или компьютерам (вне области). Если расширение
предпочтений определяет, что элемент элемент предпочтений находится
вне области, оно удаляет параметры, связанные с данным элементом
предпочтений.
Важно! Выбор этого параметра изменяет действие Заменить. При применении групповой политики расширение предпочтений заново создает (удаляет и создает) результаты элемента предпочтений. Если элемент предпочтений находится вне области пользователя или компьютера, результаты элемента предпочтений удаляются, но не создаются. Элементы предпочтений могут выходить за пределы области с помощью определения на уровне элементов или посредством фильтров групповой политики более высокого уровня, таких как фильтры WMI и фильтры групп безопасности.
Примечание Параметр Удалить элемент, когда он более не применяется недоступен, если для действия элемента предпочтений установлено значение Удалить.
Однократное применение без повторного применения
Элементы предпочтений применяются при обновлении групповой политики.
- По умолчанию результаты элементов
предпочтений перезаписываются при каждом обновлении групповой
политики. Это обеспечивает совместимость результатов элементов
предпочтений и результатов, назначенных администратором в объекте
групповой политики.
- Если выбран параметр Применить один раз и
не применять повторно, это поведение будет изменено и
расширение предпочтений применит результаты элемента предпочтений к
пользователю или компьютеру только один раз. Этот параметр полезен,
если не требуется применять результаты элемента предпочтений
повторно.
Определение на уровне элементов
Групповая политика предоставляет фильтры, управляющие применением параметров политики и элементов предпочтений к пользователям и компьютерам. Предпочтения обеспечивают дополнительный уровень фильтрации, также называемый определением. Определение на уровне элементов позволяет определить, будет ли применен элемент предпочтений к группе пользователей или компьютеров. Дополнительные сведения см. в разделе Нацеленность предпочтений на уровне элементов.