Групповые политики

Это инфраструктура в рамках службы каталогов, обеспечивающая изменение и настройку параметров пользователей и компьютеров, включая безопасность и данные пользователя на основе каталогов. Групповые политики используются для определения конфигурации для групп пользователей и компьютеров. Структура многопользовательских операционных систем предполагает возможность создания для отдельного пользователя их индивидуального окружения. В это окружение входит конфигурация рабочего стола, доступные пользователю приложения, сценарии, выполняющиеся при регистрации пользователя в системе или выходе из нее, а также ассоциированные с пользователем права и разрешения на доступ к локальным ресурсам компьютера. Для управления индивидуальным окружением в частности используется механизм групповых политик.

Групповые политики в доменах применяются к двум основным категориям сетевых объектов:

1. Пользователи – групповая политика регламентирует окружение конкретных пользователей, независимо от того на каком компьютере они работают

2. Компьютеры – в данном случае групповая политика определяет параметры системы, влияющие на окружение пользователей для конкретных компьютеров, независимо от того какие пользователи на них работают

Существует два типа групповых политик:

1. Локальные объекты групповой политики, которые хранятся на локальном компьютере. На одном компьютере может существовать только один объект групповой политики, который содержит набор параметров, доступных в нелокальном объекте групповой политики. В случае конфликта параметры локального объекта будут перезаписаны нелокальными параметрами или же будут применены совместно.

2. Нелокальные объекты групповой политики. Хранятся на контроллере домена и доступны только в его среде. Применяются к пользователям или компьютерам в домене или подразделение, связанным с объектом групповой политики.