Администрирование сети

Конфигурирование групповых политик для компьютеров

Когда мы создаем групповую политику для пользователя – она применяется для всех ПК, входящих в домен. При создании групповой политики для компьютеров мы можем запретить ряду пользователей входить в компьютер. Создадим новую групповую политику ( рис. 58.16).

Рис. 58.16. Создадим Политика для ПК PC-1

Щелкнем мышкой на строчке Политика для ПК PC-1 дважды и далее раскроем пункты Конфигурация Windows-Параметры безопасности ( рис. 58.17).

Рис. 58.17. Окно Редактор объектов групповой политики

Далее ищем Назначение прав пользователя-Локальный вход в систему ( рис. 58.18).

Рис. 58.18. Ищем запись Локальный вход в систему

Далее активируем флажок, показанный на рис. 58.19.

Рис. 58.19. Окно Свойства: Локальный вход в систему

Кнопкой Добавить пользователя в группу задаем пользователей, которым можно заходить в PC-1 ( рис. 58.20).

Рис. 58.20. Мы определили тех, кто может входить в PC-1

В PC-1 обязательно должны заходить администраторы, также мы разрешили вход пользователю Кондратьева М.В. Остальные, даже зная правильный пароль, в этот ПК не войдут. В окне на рис. 58.21 мы можем указать, для каких ПК данную групповую политику можно применять.

Рис. 58.21. Выделяем строчку Политика для ПК PC-1

Выполняем команды Свойства-Безопасность и убираем галочку Применение групповой политики ( рис. 58.22).

Рис. 58.22. Убираем галочку Применение групповой политики

Нажимаем Применить, затем – Добавить. Далее нажимаем на кнопку Тип объекта и ставим флажок Компьютеры ( рис. 58.23).

Рис. 58.23. Активируем флажок Компьютеры

Теперь кнопкой Поиск можно найти компьютеры из AD и задать для них сконфигурированную нами групповую политику ( рис. 58.24).

Рис. 58.24. Находим PC-1

Жмем ОК и устанавливаем флажок ( рис. 58.25).

Рис. 58.25. Активируем для PC-1 флажок Применение групповой политики

Перезагрузите ПК и проверьте результат наших настроек групповой политики самостоятельно.

Краткие итоги

В этой работе мы сделали изменение групповой политики (ГП) для одного (конкретного) пользователя, а также создали групповую политику для группы пользователей. Также научились производить конфигурирование групповых политик для отдельных компьютеров. Лабораторную работу дополняет скринкаст.