Ілюстрований самовчитель Microsoft Windows 2000 › Групові політики › Застосування групових

Застосування групових політик на стороні клієнта. Настроювання групових політик на автономному комп'ютері.

Періодичність застосування групових політик на клієнтській стороні багато в чому визначається пропускною здатністю каналу, яким клієнт обмінюється інформацією з серверами мережі. Працюючи повільним каналом адміністратор може збільшити період застосування групових політик.

Якщо система виявила, що клієнт приєднаний за низькошвидкісною лінією, встановлюються відповідні прапори, що впливають застосування групових політик. За промовчанням за наявності повільного каналу завантажуються лише налаштування вузлівАдміністративні шаблони таПараметри безпеки. Однак за допомогою спеціальних налаштувань можна регулювати роботу розширень оснасткиГрупова політика на стороні клієнта.

Серед таких налаштувань відзначимо такі політики:

  • Виявлення повільних підключень для групової політики (Group Policy slow link detection). Дана політика дозволяє вказати порогову швидкість підключення: якщо реальна швидкість передачі оновлень групових політик на комп'ютер буде нижчою за заданий поріг, система вважає це підключення "повільним".
  • Заборонити фонове оновлення групової політики (Disable background refresh of Group Policy). Як мовилося раніше, всі групові політики комп'ютера застосовуються під час завантаження операційної системи, а політики користувача – під час реєстрації у системі. Періодичне фонове застосування групових політик відбувається кожні 90 хвилин. В умовах роботи повільним каналом зручніше відключити фонове застосування групових політик для збереження певного рівня продуктивності системи.
  • Інтервал оновлення групової політики для комп'ютерів (Group Policy refresh interval for computers). Ви можете змінити частоту оновлень за замовчуванням у фоновому режимі. Крім фонового оновлення, політика для комп'ютера завжди застосовується під час запуску системи. Існує аналогічна політика користувачів.

Для налаштування всіх перелічених вище та інших параметрів:

  1. Запустіть оснасткуГрупова політика.
  2. Якщо потрібно встановити параметр для групи комп'ютерів, відкрийте вузолКонфігурація комп'ютера.
  3. Якщо потрібно настроїти параметр для групи користувачів, відкрийте вузолКонфігурація користувача.
  4. Відкрийте вузолАдміністративні шаблони › Система › Групова політика.
  5. Двічі клацнувши потрібну політику, встановіть необхідний параметр.

Налаштування групових політик на автономному комп'ютері

В операційній системі Windows 2000 реалізовано нову концепцію керування політиками безпеки комп'ютера. Кожен комп'ютер має власнийлокальний об'єкт групової політики (Local Group Policy Object, LGPO), який можна редагувати.

Якщо комп'ютер Windows 2000 не приєднано до домену, активна лише локальна групова політика. Після приєднання до домену групові політики застосовуються відповідно до їхньої ієрархії. Слід звернути увагу на те, що локальна групова політика застосовується навіть при включеному блокуванні успадкування політики від контейнерів вищого рівня.

Для редагування локального об'єкта групової політики завантажте його в оснасткуГрупова політика (при приєднанні оснастки в полі введенняОб'єкт групової політики потрібно вказати опціюЛокальнийкомп'ютер ). Далі на прикладах показано, як редагувати параметри локальних політик.