Group Policy - Revision history

Kromski at 10:36, 16 October 2022

2022-10-16T10:36:44Z

← Older revision		Revision as of 10:36, 16 October 2022
Line 80:		Line 80:

	[[File:screenGP_10.png\|600px]]		[[File:screenGP_10.png\|600px]]

			В настройках данной панели вы можете: включить, выключить и оставить настройка, как "не настроено". При желании, вы можете оставить комментарий на данной политике. Также в разделе опций могут быть дополнительный настройки, которые расширяют функционал

	<h1>Конфигурация GPO: Policies и Preferences</h1>		<h1>Конфигурация GPO: Policies и Preferences</h1>

Kromski at 10:34, 16 October 2022

2022-10-16T10:34:29Z

← Older revision		Revision as of 10:34, 16 October 2022
Line 73:		Line 73:
	Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.		Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.

		⚫	Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".
		⚫	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:screenGP_9.png\|600px]]		[[File:screenGP_9.png\|600px]]

⚫	Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".
⚫	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:screenGP_10.png\|600px]]		[[File:screenGP_10.png\|600px]]

Kromski at 10:32, 16 October 2022

2022-10-16T10:32:57Z

← Older revision		Revision as of 10:32, 16 October 2022
Line 73:		Line 73:
	Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.		Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.


	[[File:~~screenGP_10~~.png\|600px]]		[[File:screenGP_9.png\|600px]]

	Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".		Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".
	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.		Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:~~screenGP_9~~.png\|600px]]		[[File:screenGP_10.png\|600px]]

	<h1>Конфигурация GPO: Policies и Preferences</h1>		<h1>Конфигурация GPO: Policies и Preferences</h1>

Kromski at 10:31, 16 October 2022

2022-10-16T10:31:15Z

← Older revision		Revision as of 10:31, 16 October 2022
Line 78:		Line 78:
	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.		Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:~~screenGP_8~~.png\|600px]]		[[File:screenGP_9.png\|600px]]


	<h1>Конфигурация GPO: Policies и Preferences</h1>		<h1>Конфигурация GPO: Policies и Preferences</h1>
Line 85:		Line 84:
	структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.		структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.

	[[File:~~screenGP_9~~.png\|600px]]		[[File:screenGP_8.png\|600px]]


	В чем их различия?		В чем их различия?

Kromski at 10:23, 16 October 2022

2022-10-16T10:23:13Z

← Older revision		Revision as of 10:23, 16 October 2022
Line 20:		Line 20:
	– После чего вы увидите рабочее окно с Server Manager. На панели диспетчера сервера нажмите "Add roles and features".		– После чего вы увидите рабочее окно с Server Manager. На панели диспетчера сервера нажмите "Add roles and features".

	[[File:screenGP_1.png\|~~500px~~]]		[[File:screenGP_1.png\|600px]]

	- Откроется мастер добавления функций и ролей. Оставьте для параметра "Installation type" значения по умолчанию: "Role-based or Feature-based installation."		- Откроется мастер добавления функций и ролей. Оставьте для параметра "Installation type" значения по умолчанию: "Role-based or Feature-based installation."

	[[File:screenGP_2.png]]		[[File:screenGP_2.png\|600px]]

	- Выберите сервер из пула серверов. Найдите сервер под управлением Windows, на котором вы хотите установить GPMC. Нажмите "Next".		- Выберите сервер из пула серверов. Найдите сервер под управлением Windows, на котором вы хотите установить GPMC. Нажмите "Next".
Line 30:		Line 30:
	- Пропустите "server roles" и перейдите к "features". В разделе "Features" вы должны найти инструмент "Group Policy Managment ". Перейдите, поставьте галочку, нажмите "Next" и нажмите "Install".		- Пропустите "server roles" и перейдите к "features". В разделе "Features" вы должны найти инструмент "Group Policy Managment ". Перейдите, поставьте галочку, нажмите "Next" и нажмите "Install".

	[[File:screenGP_3.png]]		[[File:screenGP_3.png\|600px]]

	- Процесс установки должен занять несколько минут.		- Процесс установки должен занять несколько минут.
Line 38:		Line 38:
	Чтобы открыть GPMC, зайдите в Инструменты администратора (Win + R и введите "Adminstration tools"), найдите и дважды щелкните на Консоль управления групповой политикой (Group Policy manager)		Чтобы открыть GPMC, зайдите в Инструменты администратора (Win + R и введите "Adminstration tools"), найдите и дважды щелкните на Консоль управления групповой политикой (Group Policy manager)

	[[File:screenGP_4.png]]		[[File:screenGP_4.png\|600px]]

	Чтобы просмотреть список всех GPO, настроенных в домене: Перейдите на левую панель GPMC. В разделе выберите "Domain" > и перейдите к "Group policy objects". Здесь вы заметите два типа GPO по умолчанию: Политика домена по умолчанию и Политика контроллеров домена по умолчанию. Первая связана с доменом, а вторая - с контроллером домена.		Чтобы просмотреть список всех GPO, настроенных в домене: Перейдите на левую панель GPMC. В разделе выберите "Domain" > и перейдите к "Group policy objects". Здесь вы заметите два типа GPO по умолчанию: Политика домена по умолчанию и Политика контроллеров домена по умолчанию. Первая связана с доменом, а вторая - с контроллером домена.

	[[File:screenGP_5.png]]		[[File:screenGP_5.png\|600px]]

	В этой структуре, включая политики контроллеров домена и доменов, можно увидеть состояние их GPO, связанных GPO, наследование GPO и делегирование.		В этой структуре, включая политики контроллеров домена и доменов, можно увидеть состояние их GPO, связанных GPO, наследование GPO и делегирование.
Line 61:		Line 61:
	- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.		- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.

	[[File:screenGP_6.png]]		[[File:screenGP_6.png\|600px]]

	<h1>Как редактировать объект групповой политики?</h1>		<h1>Как редактировать объект групповой политики?</h1>
Line 67:		Line 67:
	Чтобы отредактировать GPO, перейдите в инвентарь GPO и найдите GPO, который вы хотите отредактировать, нажмите на нем правой кнопкой мыши и выберите "Edit".		Чтобы отредактировать GPO, перейдите в инвентарь GPO и найдите GPO, который вы хотите отредактировать, нажмите на нем правой кнопкой мыши и выберите "Edit".

	[[File:screenGP_7.png]]		[[File:screenGP_7.png\|600px]]

	Управление групповой политикой автоматически откроется в редакторе в новом окне.		Управление групповой политикой автоматически откроется в редакторе в новом окне.
Line 73:		Line 73:
	Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.		Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.

	[[File:screenGP_10.png]]		[[File:screenGP_10.png\|600px]]

	Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".		Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".
	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.		Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:screenGP_8.png]]		[[File:screenGP_8.png\|600px]]


Line 85:		Line 85:
	структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.		структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.

	[[File:screenGP_9.png]]		[[File:screenGP_9.png\|600px]]

	В чем их различия?		В чем их различия?
Line 99:		Line 99:
	Как уже упоминалось ранее, при создании нового GPO вам также необходимо связать его с каким-либо местом, например, с доменом, сайтом или OU. Но вы также можете иметь несколько GPO, связанных с разными доменами, сайтами или OU. Но чтобы разрешить это, вам нужно установить приоритеты. Приоритет GPO позволяет настраивать GPO с различными уровнями приоритетов. По умолчанию, GPO с наибольшим приоритетом имеют те, которые связаны с OU. Меньший приоритет имеют те, которые связаны с доменом, а затем с сайтом. Наименьший приоритет отдается локальным групповым политикам. Это означает, что GPO, связанные с OU на самом высоком уровне AD, будут обработаны первыми. Чтобы увидеть объекты GPO, связанные с определенным доменом, сайтом или OU, перейдите на вкладку Связанные объекты групповой политики		Как уже упоминалось ранее, при создании нового GPO вам также необходимо связать его с каким-либо местом, например, с доменом, сайтом или OU. Но вы также можете иметь несколько GPO, связанных с разными доменами, сайтами или OU. Но чтобы разрешить это, вам нужно установить приоритеты. Приоритет GPO позволяет настраивать GPO с различными уровнями приоритетов. По умолчанию, GPO с наибольшим приоритетом имеют те, которые связаны с OU. Меньший приоритет имеют те, которые связаны с доменом, а затем с сайтом. Наименьший приоритет отдается локальным групповым политикам. Это означает, что GPO, связанные с OU на самом высоком уровне AD, будут обработаны первыми. Чтобы увидеть объекты GPO, связанные с определенным доменом, сайтом или OU, перейдите на вкладку Связанные объекты групповой политики

	[[File:screenGP_11.png]]		[[File:screenGP_11.png\|600px]]

	Если связан один GPO, вы должны увидеть его на этой вкладке. Если их несколько, вы увидите все GPO с соответствующим порядковым номером ссылки. Чем выше номер связи GPO, тем меньше у него приоритет. Например, GPO с порядковым номером ссылки 1 всегда будет иметь приоритет перед GPO с порядковым номером ссылки 2. Чтобы изменить приоритет GPO, можно изменить номер Link Order, переместив GPO вверх или вниз. По умолчанию все параметры групповой политики, связанные с родительским объектом (например, сайт, домен или OU), наследуются дочерними объектами (домен, OUs или дочерние OU) в иерархии AD. Вы можете просмотреть все наследуемые GPO на вкладке Наследование групповой политики.		Если связан один GPO, вы должны увидеть его на этой вкладке. Если их несколько, вы увидите все GPO с соответствующим порядковым номером ссылки. Чем выше номер связи GPO, тем меньше у него приоритет. Например, GPO с порядковым номером ссылки 1 всегда будет иметь приоритет перед GPO с порядковым номером ссылки 2. Чтобы изменить приоритет GPO, можно изменить номер Link Order, переместив GPO вверх или вниз. По умолчанию все параметры групповой политики, связанные с родительским объектом (например, сайт, домен или OU), наследуются дочерними объектами (домен, OUs или дочерние OU) в иерархии AD. Вы можете просмотреть все наследуемые GPO на вкладке Наследование групповой политики.

Kromski at 10:22, 16 October 2022

2022-10-16T10:22:34Z

← Older revision		Revision as of 10:22, 16 October 2022
Line 20:		Line 20:
	– После чего вы увидите рабочее окно с Server Manager. На панели диспетчера сервера нажмите "Add roles and features".		– После чего вы увидите рабочее окно с Server Manager. На панели диспетчера сервера нажмите "Add roles and features".

	[[File:screenGP_1.png]]		[[File:screenGP_1.png\|500px]]

	- Откроется мастер добавления функций и ролей. Оставьте для параметра "Installation type" значения по умолчанию: "Role-based or Feature-based installation."		- Откроется мастер добавления функций и ролей. Оставьте для параметра "Installation type" значения по умолчанию: "Role-based or Feature-based installation."

Kromski at 10:19, 16 October 2022

2022-10-16T10:19:13Z

← Older revision		Revision as of 10:19, 16 October 2022
Line 61:		Line 61:
	- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.		- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.

	[[File:~~Screenshot_2022-10-01_at_16.02.55~~.png]]		[[File:screenGP_6.png]]

	<h1>Как редактировать объект групповой политики?</h1>		<h1>Как редактировать объект групповой политики?</h1>
Line 67:		Line 67:
	Чтобы отредактировать GPO, перейдите в инвентарь GPO и найдите GPO, который вы хотите отредактировать, нажмите на нем правой кнопкой мыши и выберите "Edit".		Чтобы отредактировать GPO, перейдите в инвентарь GPO и найдите GPO, который вы хотите отредактировать, нажмите на нем правой кнопкой мыши и выберите "Edit".

	[[File:~~10_G~~.png]]		[[File:screenGP_7.png]]

	Управление групповой политикой автоматически откроется в редакторе в новом окне.		Управление групповой политикой автоматически откроется в редакторе в новом окне.

	Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.		Редактор управления групповой политикой также является важным инструментом администратора Windows, который позволяет пользователям изменять политики конфигурации компьютеров и пользователей.

			[[File:screenGP_10.png]]

	Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".		Структура редактора разделена на два типа конфигурации GPO: "Пользователь" и "Компьютер".

	Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.		Конфигурация пользователя устанавливается при входе пользователя в систему, в то время как конфигурация компьютера применяется к ОС Windows при ее запуске.

	[[File:~~11_G~~.png]]		[[File:screenGP_8.png]]


	<h1>Конфигурация GPO: ~~Политики~~ и ~~предпочтения~~</h1>		<h1>Конфигурация GPO: Policies и Preferences</h1>

	Конфигурация GPO: Политики и предпочтения

	структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.		структура редактора GPM Editor далее делится на Policies и Preferences, независимо от того, находитесь ли вы в конфигурации User или Computer.

			[[File:screenGP_9.png]]

	В чем их различия?		В чем их различия?

		⚫	Policies: Политики были первоначальным методом глобальной настройки параметров. Когда политика применяется к компьютеру или пользователю, конфигурации могут быть изменены или удалены, но они вернутся к своему значению, определенному в групповой политике. Эти параметры имеют больший приоритет, чем параметры конфигурации приложения, а иногда они даже "выделены серым цветом". Внутри политик вы найдете Настройки ПО (применение конфигурации ПО к компьютерам/пользователям), Настройки Windows (для параметров безопасности или учета Windows) и Административные шаблоны (управление ОС и пользователем). Политики проверяются и применяются каждые 90 минут с помощью процесса под названием "Фоновое обновление".
	Policies:
⚫	Политики были первоначальным методом глобальной настройки параметров. Когда политика применяется к компьютеру или пользователю, конфигурации могут быть изменены или удалены, но они вернутся к своему значению, определенному в групповой политике. Эти параметры имеют больший приоритет, чем параметры конфигурации приложения, а иногда они даже "выделены серым цветом". Внутри политик вы найдете Настройки ПО (применение конфигурации ПО к компьютерам/пользователям), Настройки Windows (для параметров безопасности или учета Windows) и Административные шаблоны (управление ОС и пользователем).
	Политики проверяются и применяются каждые 90 минут с помощью процесса под названием "Фоновое обновление".

		⚫	Preferences: Этот параметр был включен с Windows 2008 с идеей заменить пользовательские сценарии входа в систему, которые использовались для добавления функциональности. Эти параметры могут применяться только по желанию и не "привязываются" к политике с помощью фонового обновления (как это делают политики). Предпочтения устанавливаются только при запуске компьютера или при первом входе пользователя в систему, но позволяют пользователю более гибко изменять и удалять их.
	Preferences:
⚫	Этот параметр был включен с Windows 2008 с идеей заменить пользовательские сценарии входа в систему, которые использовались для добавления функциональности. Эти параметры могут применяться только по желанию и не "привязываются" к политике с помощью фонового обновления (как это делают политики). Предпочтения устанавливаются только при запуске компьютера или при первом входе пользователя в систему, но позволяют пользователю более гибко изменять и удалять их.

	В Preferences можно настроить параметры Windows и параметры панели управления. Предпочтения могут быть настроены только в GPO домена, в то время как политики могут быть установлены как для GPO домена, так и для локальных GPO.		В Preferences можно настроить параметры Windows и параметры панели управления. Предпочтения могут быть настроены только в GPO домена, в то время как политики могут быть установлены как для GPO домена, так и для локальных GPO.


	<h1>Приоритет и наследование GPO</h1>		<h1>Приоритет и наследование GPO</h1>
Line 102:		Line 99:
	Как уже упоминалось ранее, при создании нового GPO вам также необходимо связать его с каким-либо местом, например, с доменом, сайтом или OU. Но вы также можете иметь несколько GPO, связанных с разными доменами, сайтами или OU. Но чтобы разрешить это, вам нужно установить приоритеты. Приоритет GPO позволяет настраивать GPO с различными уровнями приоритетов. По умолчанию, GPO с наибольшим приоритетом имеют те, которые связаны с OU. Меньший приоритет имеют те, которые связаны с доменом, а затем с сайтом. Наименьший приоритет отдается локальным групповым политикам. Это означает, что GPO, связанные с OU на самом высоком уровне AD, будут обработаны первыми. Чтобы увидеть объекты GPO, связанные с определенным доменом, сайтом или OU, перейдите на вкладку Связанные объекты групповой политики		Как уже упоминалось ранее, при создании нового GPO вам также необходимо связать его с каким-либо местом, например, с доменом, сайтом или OU. Но вы также можете иметь несколько GPO, связанных с разными доменами, сайтами или OU. Но чтобы разрешить это, вам нужно установить приоритеты. Приоритет GPO позволяет настраивать GPO с различными уровнями приоритетов. По умолчанию, GPO с наибольшим приоритетом имеют те, которые связаны с OU. Меньший приоритет имеют те, которые связаны с доменом, а затем с сайтом. Наименьший приоритет отдается локальным групповым политикам. Это означает, что GPO, связанные с OU на самом высоком уровне AD, будут обработаны первыми. Чтобы увидеть объекты GPO, связанные с определенным доменом, сайтом или OU, перейдите на вкладку Связанные объекты групповой политики

	[[File:~~12_G~~.png]]		[[File:screenGP_11.png]]

	Если связан один GPO, вы должны увидеть его на этой вкладке. Если их несколько, вы увидите все GPO с соответствующим порядковым номером ссылки. Чем выше номер связи GPO, тем меньше у него приоритет. Например, GPO с порядковым номером ссылки 1 всегда будет иметь приоритет перед GPO с порядковым номером ссылки 2. Чтобы изменить приоритет GPO, можно изменить номер Link Order, переместив GPO вверх или вниз. По умолчанию все параметры групповой политики, связанные с родительским объектом (например, сайт, домен или OU), наследуются дочерними объектами (домен, OUs или дочерние OU) в иерархии AD. Вы можете просмотреть все наследуемые GPO на вкладке Наследование групповой политики.		Если связан один GPO, вы должны увидеть его на этой вкладке. Если их несколько, вы увидите все GPO с соответствующим порядковым номером ссылки. Чем выше номер связи GPO, тем меньше у него приоритет. Например, GPO с порядковым номером ссылки 1 всегда будет иметь приоритет перед GPO с порядковым номером ссылки 2. Чтобы изменить приоритет GPO, можно изменить номер Link Order, переместив GPO вверх или вниз. По умолчанию все параметры групповой политики, связанные с родительским объектом (например, сайт, домен или OU), наследуются дочерними объектами (домен, OUs или дочерние OU) в иерархии AD. Вы можете просмотреть все наследуемые GPO на вкладке Наследование групповой политики.

Kromski at 10:08, 16 October 2022

2022-10-16T10:08:46Z

Show changes

Kromski at 13:03, 1 October 2022

2022-10-01T13:03:27Z

← Older revision		Revision as of 13:03, 1 October 2022
Line 70:		Line 70:
	- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.		- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.

	[[File:~~99_G~~.png]]		[[File:Screenshot_2022-10-01_at_16.02.55.png]]

	<h1>Как редактировать объект групповой политики?</h1>		<h1>Как редактировать объект групповой политики?</h1>

Kromski at 13:01, 1 October 2022

2022-10-01T13:01:05Z

← Older revision		Revision as of 13:01, 1 October 2022
Line 70:		Line 70:
	- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.		- После сохранения ваш новый GPO будет мгновенно включен и связан с указанным OU.

	[[File:~~9_G~~.png]]		[[File:99_G.png]]

	<h1>Как редактировать объект групповой политики?</h1>		<h1>Как редактировать объект групповой политики?</h1>