В некоторых случаях необходимо специальным образом учитывать параметры, задаваемые политиками для пользователей. Например, при работе на терминальном сервере не нужно устанавливать программное обеспечение, определенное групповыми политиками для каких-либо пользователей. Для таких случаев предназначен параметр Loopback (замыкание на себя) свойств групповой политики.

Параметр позволяет задать два варианта "обхода" политики пользователя. В режиме Merge система применяет все предусмотренные для данного компьютера и пользователя политики, после чего еще один раз применяет все политики компьютеров. То есть если для данного пользователя и компьютера должны быть применены по иерархии три политики, назовем их А1, А2, А3, то при выборе режима Merge параметра Loopback политики будут применены в следующем порядке: А1 (параметры компьютера + параметры пользователя), А2 (параметры компьютера + параметры пользователя), А3 (параметры компьютера + параметры пользователя), А1 (параметры компьютера), А2 (параметры компьютера), А3 (параметры компьютера).

Режим Replacement предусматривает применение только параметров политики, относящихся к компьютерам. Для приведенного ранее примера при выборе данного режима были бы применены следующие политики: А1 (параметры компьютера), А2 (параметры компьютера), А3 (параметры компьютера).

Расширенное управление групповыми политиками | Самоучитель системного администратора | Фильтрация объектов при применении групповой политики


Самоучитель системного администратора



Новости за месяц

  • Ноябрь
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс