Компьютерные сети

Администрирование сети

Показывать лекцию целиком

Изменение групповой политики (ГП) для одного пользователя (не администратора)

Изменим ГП для пользователя домена В.П. Шумский, а именно, запретим ему в рабочее время заниматься видеомонтажом в программе Windows Movie Maker. Сначала создадим политику для него кнопкой ).

(рис 58.1) В данном окне нажмем на кнопку Создать

Далее необходимо, чтобы созданная нами политика не применялась ко всем пользователям. Для этого выделяем пользователя, нажимаем кнопку ).

(рис 58.2) Выделенный флажок необходимо убрать

Теперь в этом же окне нажмите на кнопку ). Для Шумского нужно разрешить применение групповой политики.

(рис 58.3) В.П. Шумский добавлен и к нему будет применена групповая политика

Жмем ).

(рис 58.4) В компонентах Windows находим Windows Movie Maker

Далее активируем переключатель .

(рис 58.5) Активируем средний переключатель

Теперь зайдем в клиента под учетной записью Виктора Шумского ().

(рис 58.6) Входим в домен

При попытке запустить программу Movie Maker получаем следующее сообщение ().

(рис 58.7) Групповая политика работает

Наша цель достигнута. Попробуйте зайти в домен под другим пользователем и вы увидите, что программа Movie Maker успешно работает.

Создание групповой политики для группы пользователей

Вспомним, что ранее мы создали группу пользователей Admin ().

(рис 58.8) В AD имеется группа пользователей Admin

Теперь для этой группы пользователей мы создадим групповую политику. Делается это так же, как для отдельного пользователя. Щелкаем на названии домена в AD правой кнопкой мыши, выполняем команду ).

(рис 58.9) Создаем политику группы пользователей Admin

Выполняем команду ).

(рис 58.10) В данном окне следует для всех групп и пользователей убирать флажок Применение групповой политики

В этом же окне нажимаем на кнопку ).

(рис 58.11) Здесь нажимаем ОК

Для группы Admin активируем флажок применения групповой политики ().

(рис 58.12) Admin активируем флажок применения групповой политики

Если теперь войти в группу Admin, то увидим, что пока в ней один член, для которого будет применена групповая политика этой группы. Но кнопкой ).

(рис 58.13) Окно свойств группы Admin

Примечание

Если групповых политик несколько, то они применяются к пользователям все. Однако приоритетным является верхний уровень ().

(рис 58.14) Уровни приоритета групповых политик

Это означает, что если в политике 3 уровня написано запретить использовать Movie Maker, а в политике 1 уровня написано разрешить использовать Movie Maker, то использование Movie Maker будет разрешено. Однако приоритеты уровней можно изменить кнопкой ).

(рис 58.15) Окно Параметры связи

Конфигурирование групповых политик для компьютеров

Когда мы создаем групповую политику для пользователя – она применяется для всех ПК, входящих в домен. При создании групповой политики для компьютеров мы можем запретить ряду пользователей входить в компьютер. Создадим новую групповую политику ().

(рис 58.16) Создадим Политика для ПК PC-1

Щелкнем мышкой на строчке ).

(рис 58.17) Окно Редактор объектов групповой политики

Далее ищем ).

(рис 58.18) Ищем запись Локальный вход в систему

Далее активируем флажок, показанный на .

(рис 58.19) Окно Свойства: Локальный вход в систему

Кнопкой ).

(рис 58.20) Мы определили тех, кто может входить в PC-1

В PC-1 обязательно должны заходить администраторы, также мы разрешили вход пользователю Кондратьева М.В. Остальные, даже зная правильный пароль, в этот ПК не войдут. В окне на рис. 58.21 мы можем указать, для каких ПК данную групповую политику можно применять.

(рис 58.21) Выделяем строчку Политика для ПК PC-1

Выполняем команды ).

(рис 58.22) Убираем галочку Применение групповой политики

Нажимаем ).

(рис 58.23) Активируем флажок Компьютеры

Теперь кнопкой ).

(рис 58.24) Находим PC-1

Жмем ОК и устанавливаем флажок ().

(рис 58.25) Активируем для PC-1 флажок Применение групповой политики

Перезагрузите ПК и проверьте результат наших настроек групповой политики самостоятельно.

Краткие итоги

В этой работе мы сделали изменение групповой политики (ГП) для одного (конкретного) пользователя, а также создали групповую политику для группы пользователей. Также научились производить конфигурирование групповых политик для отдельных компьютеров. Лабораторную работу дополняет скринкаст.

Вернуться к учебному плану