Применение политик пользователей для компьютеров в Active Directory
- Recluse
- 03.04.2018
- 7 222
- 0
- 19.03.2019
- 4
- 4
- 0
Один из наиболее простых и удобных способов организации распространения групповых политик - распределение объектов Active Directory (компьютеры, пользователи) по подразделениям (Organization Unit, или же просто OU). Однако, что делать, если в OU помещены компьютеры, а применить политику надо для пользователей, которые работают за ними? Или наоборот, политика сделана для компьютеров, но применить её нужно по определенным пользователям. С настройками политики по умолчанию сделать это не удастся, для этой целы существует отдельный параметр групповых политик, который называется "Режим замыкания групповой политики" (Loopback Processing mode).
Включение режима замыкания групповой политики (Loopback Processing mode)
Включается он следующим образом:
- Открываем нужную групповую политику, и переходим по следующему пути: Конфигурация компьютера - Политика - Административные шаблоны - Система - Групповая политики.
- Ищем пункт "Настройка режима обработки замыкания пользовательской групповой политики", открываем его двойным щелчком, и устанавливаем режим "Слияние".
После этого, политики компьютера смогут применяться по назначенным пользователям, а политики пользователя - по назначенным компьютерам.
Добавить комментарий