3)Блокировка, перекрытие и отключение политики.
Наследование политики можно блокировать на уровне сайта, домеиа и ОП. Это значит, что вы можете блокировать политику, которая в противном случае была бы применена. На уровне сайта и домена также можно выполнить политику, которая в противном случае была бы заменена или блокирована. Это позволяет администраторам высшего звена выполнять политики и предотвращать их блокировку. Другой доступный параметр — отключение политики. Политику можно отключать частично или полностью, фактически не удаляя ее.
Эти параметры политики конфигурируются в следующей последовательности.
1. Откройте вкладку «Групповая политика» (Group Policy) в диалоговом окне свойств сайта, домена или ОП, как описано в предыдущем разделе.
2. Установите флажок «Блокировать наследование политики» (Block policy inheritance), чтобы запретить наследование политик более высокого уровня, для которых не задан параметр «Не перекрывать» (No Override).
3. Установите параметр «Не перекрывать» (No Override), чтобы политики низшего уровня не блокировали параметры этой политики. Чтобы установить или сбросить этот параметр, нужно дважды щелкнуть соответствующий столбец справа от имени объекта групповой политики. Наличие галочки говорит о том, что параметр установлен.
4. Установите параметр «Отключить» (Disabled), чтобы отказаться от использования политики. Чтобы установить или сбросить этот параметр, нужно дважды щелкнуть соответствующий столбец справа от имени объекта групповой политики. Наличие галочки свидетельствует, что параметр установлен.
4)Отключение части групповой политики.
Отключить групповую политику разрешено не только целиком, но частично, точнее, можно отдельно отключить параметры конфигурации пользователя или параметры конфигурации компьютера. Отключив неиспользуемую часть политики, вы существенно ускорите ее применение. Чтобы отключить те или иные параметры конфигурации, выполните следующие действия.
1. Откройте вкладку «Групповая политика» (Group Policy) в диалоговом окне свойств сайта, домена или ОП.
2. Щелкните кнопку «Свойства» (Properties), а затем установите или сбросьте флажки «Отключить параметры конфигурации компьютера» (Disable Computer Configuration Settings) или «Отключить параметры конфигурации пользователя» (Disable User Configuration Settings).
Применение существующей политики к новой области в сети.
Любая групповая политика может быть связана с другим компьютером, ОП, доменом или сайтом. Связывая политику с другим объектом, допустимо назначать параметры политики без их повторного определения.
Вот как применить существующую политику к новому месту в сети.
1. Перейдите па вкладку «Групповая политика» (Group Policy) в окне свойств нужного сайта, домена или ОП.
2. Щелкните кнопку «Добавить» (Add). Откроется диалоговое окно «Добавить ссылку па объект групповой политики» (Add a Group Policy Object Link). (рис.3)
Рис.3. Закладка «Связка существующих политик с новыми местами без воссоздания политики»
3. На вкладках и полях найдите групповую политику, которую хотите применить к новому месту в сети. Щелкните «ОК». Active Directory создаст связь между объектом GPO и сайтом, доменом или подразделением, с которыми вы работаете.