Изменение приоритета обработки политики

Параметры конфигурации компьютера обрабатываются при запуске компьютера и его подключении к сети. Параметры конфигурации пользователя обрабатываются при входе пользователя в сеть. При возникновении конфликта между параметрами компьютера и пользователя большим приоритетом обладают параметры компьютера. Важно также помнить, что параметры компьютера применяются из GPO компьютера, а параметры пользователя — из GPO пользователя.

Иногда возникают обстоятельства, в которых такой порядок требуется изменить. В частности, на общем компьютере или на компьютере закрытой лаборатории может потребоваться применение параметров пользователя из GPO компьютера, чтобы обеспечить соответствие правилам безопасности. Применение параметров пользователя из GPO компьютера осуществляется посредством обработки замыкания на себя (loopback processing).

Чтобы изменить параметры обработки замыкания на себя, выполните следующие действия:

1. В GPMC щелкните правой кнопкой нужный объект групповой политики и щелкните команду Изменить (Edit).

2. Щелкните дважды политику Режим обработки замыкания пользовательской групповой политики (User Group Policy Loopback Processing Mode) из папки Конфигурация компьютера\Административные шаблоны\Система\Групповая политика (Computer Configuration\Administrative Templates\System\Group Policy). Откроется диалоговое окно свойств политики.

3. Установите переключатель Включен (Enabled), выберите в списке Режим (Mode) один из описанных ниже вариантов и щелкните ОК:

• Замена (Replace) Это вариант означает, что обрабатываться будут только параметры пользователя из GPO компьютера, а параметры из GPO пользователя будут проигнорированы. По сути, параметры пользователя из GPO компьютера заменять параметры пользователя, которые применялись бы в обычных обстоятельствах.

• Слияние (Merge) Сначала будут обрабатываться параметры пользователя из GPO компьютера, потом — из GPO пользователя, потом — опять из GPO компьютера. Такое сочетание позволяет объединить параметры пользователя из GPO обоих видов, причем в случае конфликта предпочтение будет отдано параметрам из GPO компьютера.

Как всегда, в завершении поста, хочется рассказать историю не по теме :). Совсем не давно нам понадобился трал для перевозки авто компании через границу. И на удивление найти его оказалось весьма затруднительно. Пришлость гнать с Москвы прицеп НПФ Спецмаш, который мы тоже еле-еле нашли в интернете. Специалситы компании, которую мы нашли на сайте trucklist.ru, рассказали причину сего явления — мы попали в самый сезон перегона авто с ближнего зарубежья, — именно поэтоу найти трал было на столько сложно.

Оставить комментарий

Лучшие статьи