Групповая политика

• Основы групповой политики

  • Групповая политика управляет настройками и поведением пользователей и компьютеров в Windows. 
  • Она централизованно управляет операционными системами, приложениями и пользовательскими настройками. 
  • Локальная групповая политика позволяет управлять настройками без использования Active Directory. 

• Распространение и применение

  • Групповые политики распространяются через Active Directory и могут быть применены к группе компьютеров. 
  • Обновление групповой политики происходит автоматически каждые 90 минут или по запросу пользователя. 

• Наследование и фильтрация

  • Параметры политики могут наследоваться от вышестоящих уровней и могут быть заблокированы для определенных уровней. 
  • Фильтрация WMI позволяет администраторам применять политики к определенным типам компьютеров. 

• Локальная групповая политика

  • LGP позволяет управлять настройками на автономных компьютерах и компьютерах вне домена. 
  • Начиная с Windows Vista, LGP позволяет управлять локальными политиками для отдельных пользователей и групп. 

• Настройки групповой политики

  • Настройки групповой политики предоставляют дополнительные элементы конфигурации и параметры настройки. 
  • Они совместимы с различными версиями Windows и могут быть перенесены с помощью инструмента миграции. 

• Консоль управления групповой политикой

  • GPMC предоставляет удобный интерфейс для управления групповыми политиками. 
  • AGPM — это инструмент для расширенного управления групповыми политиками, доступный для организаций с лицензией MDOP. 

• Безопасность и улучшения в Windows 8

  • Целевые приложения могут добровольно применять параметры групповой политики. 
  • В Windows 8 появилась функция принудительного обновления групповой политики. 
  • Статус инфраструктуры групповой политики и отчет о результатах групповой политики были улучшены.