Главная рекомендация состоит в том, чтобы не изменять политику по умолчанию. Не стоит вносить изменений в действующую политику по умолчанию. Если возникнет какая-либо серьезная ошибка в политике, то возврат к начальному состоянию приведет к удалению не только последних настроек, но и всех других параметров, тщательно настраиваемых в течение долгого времени.

Поэтому создавайте новые политики для основных административных действий по управлению системой. В результате для изменения настроек вам необходимо только отключать/включать привязку политик к организационной структуре.

При настройке параметров политик ориентируйтесь на рекомендуемые значения для конфигураций предприятия (см. разд. "Начальные объекты групповой политики” ранее в этой главе).

Обработка одной политики с большим числом назначенных параметров практически не отличается по времени от обработки нескольких политик, в каждой из которых назначается только часть этих параметров. Поэтому удобнее создавать несколько политик, чем включать все изменения в одну.

Не удаляйте созданные ранее групповые политики. Просто отключите привязку их от объектов службы каталогов. Они могут понадобиться для анализа ситуации в случае обнаружения каких-либо проблем в дальнейшем.

Если ваши настройки относятся только к параметрам компьютера или только к пользователю, то не забывайте устанавливать признак применения лишь соответствующей части политики. Это повысит скорость обработки.

Предпочтения групповых политик | Самоучитель системного администратора | Некоторые особенности политики ограниченного использования программ


Самоучитель системного администратора



Новости за месяц

  • Август
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31