Изменение групповой политики всех пользователей и ПК

Чтобы увидеть групповую политику домена по умолчанию, зайдем в консоль и, щелкнув в AD на названии домена, вызываем окно свойств домена (рис. 55.13. Эта политика применяется ко всем пользователям и ПК в домене.

 

Рис. 55.13. В окне открыта вкладка Групповая политика

Жмем на кнопку Изменить (рис. 55.14.

 

Рис. 55.14. На рисунке справа мы видим политику компьютера и пользователя

Давайте, например, для всех пользователей домена мы уберем меню Справка и поддержка, а также - Моя музыка из меню Пуск (рис. 55.15.

 

Рис. 55.15. Отмеченные пункты изначально в меню Пуск присутствуют

Зайдем в Административные шаблоны и найдем пункт Панель задач и меню Пуск. Находим запись Удалить значок Моя музыка из главного меню и задаем переключатель Включен (рис. 55.16. Затем находим запись Удалить справку из главного меню и снова устанавливаем переключатель Включен.

 

увеличить изображение

Рис. 55.16. Меняем два параметра групповой политики по умолчанию

После ОК входим на клиента заново (рис. 55.17.

 

Рис. 55.17. Меню Пуск изменилось

Таким образом, редактируя групповую политику на сервере, мы можем сразу менять множество параметров на клиентах, что облегчает работу администратора сети.

Вопрос 1. Изменилось ли при данном в примере выше изменении групповой политики всех пользователей и ПК меню Пуск на локальном ПК при входе в него под записью Администратор (рис. 55.18.

 

Рис. 55.18. Входим в локальный ПК под администратором

Правильный ответ – нет.

Вопрос 2. Изменилось ли меню при данном в примере выше изменении групповой политики всех пользователей и ПК меню Пуск на доменный ПК при входе в него под записью Администратор (рис. 55.19.

 

Рис. 55.19. Входим в доменный ПК под администратором

Правильный ответ – да.

Краткие итоги

В лекции мы познакомились с новым понятием - группы пользователей, а также научились создавать такие группы и производить администрирование групп. Второй новый термин - групповая политика. Изучив лекцию, мы научились менять групповую политику по умолчанию для всех пользователей и ПК. Лекцию дополняет скринкаст.

Изменение групповой политики (ГП) для одного пользователя (не администратора)

Изменим ГП для пользователя домена В.П. Шумский, а именно, запретим ему в рабочее время заниматься видеомонтажом в программе Windows Movie Maker. Сначала создадим политику для него кнопкой Создать (рис. 58.1).

 

Рис. 58.1. В данном окне нажмем на кнопку Создать

Далее необходимо, чтобы созданная нами политика не применялась ко всем пользователям. Для этого выделяем пользователя, нажимаем кнопку Свойства и переходим на вкладку Безопасност ь, где убираем флажок Применение групповой политики для всех пользователей (рис. 58.2).

 

Рис. 58.2. Выделенный флажок необходимо убрать

Теперь в этом же окне нажмите на кнопку Добавить, найдите и добавьте пользователя (рис. 58.3). Для Шумского нужно разрешить применение групповой политики.

 

Рис. 58.3. В.П. Шумский добавлен и к нему будет применена групповая политика

Жмем Применить, а затем Изменить (рис. 58.4).

 

Рис. 58.4. В компонентах Windows находим Windows Movie Maker

Далее активируем переключатель Запретить выполнение программы Windows Movie Maker – рис. 58.5.

 

Рис. 58.5. Активируем средний переключатель

Теперь зайдем в клиента под учетной записью Виктора Шумского (рис. 58.6).

 

Рис. 58.6. Входим в домен

При попытке запустить программу Movie Maker получаем следующее сообщение (рис. 58.7).

 

увеличить изображение

Рис. 58.7. Групповая политика работает

Наша цель достигнута. Попробуйте зайти в домен под другим пользователем и вы увидите, что программа Movie Maker успешно работает.