Использование GPO с группой безопасности
Не существует способа применить объект групповой политики с группой безопасности. Тем не менее, можно воспользоваться фильтром групповой политики, изменив разрешения последней таким образом, чтобы она была доступна лишь определенным пользователям/группам.
1. Откройте оснастку Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers) (Пуск > Программы > Администрирование > Active Directory — Пользователи и компьютеры (Start > Programs > Administrative Tools > Active Directory — Users and Computers)).
2. Кликните правой кнопкой на контейнере (организационном подразделении или домене), содержащем объект групповой политики, разрешения которого необходимо изменить и выберите в контекстном меню команду Свойства (Properties).
3. Перескочите на вкладку Групповая политика (Group Policy).
4. Выберите объект групповой политики и кликните на кнопке Свойства (Properties).
5. Перескочите на вкладку Безопасность (Security).
Поменяйте разрешения доступа, так чтобы только указанные пользователи имели право применять объект групповой политики. Кроме того, администраторы, модифицирующие объект групповой политики, также должны иметь разрешения на чтение и запись объектов.
6. Кликните на кнопке OK.
7. Кликните на кнопке Закрыть (Close).
Теперь только выбранные пользователи получат право на использование объекта групповой политики.
Loading ...
