Для запуска GPMC щелкните Пуск (Start), Администрирование (Administrative Tools) и Управление групповой политикой (Group Policy Management). Корневой узел коисоли называется Управление групповой политикой (Group Policy Management), а ниже него располагается узел Лес (Forest). Он представляет лес, к которому вы в данный момент подключены, и содержит имя корневого домена этого леса. При наличии соответствующих полномочий вы вольны создавать подключения к другим лесам, щелкнув правой кнопкой узел Управление групповой политикой (Group Policy Management) и выбран команду Добавить лес (Add Forest). В диалоговом окне Добавление леса (Add Forest) введите имя корневого домена леса и щелкните ОК.
В узле Лес (Forest) содержатся следующие узлы:
• Домены (Domains) Открывает доступ к параметрам политик для доменов соответствующего леса. По умолчанию вы подключены к тому домену, в котором зарегистрировались. При наличии соответствующих полномочий вы вольны создавать подключения к другим доменам леса, щелкнув правой кнопкой узел Домены (Domains) и выбрав команду Показать домены (Show Domains). В диалоговом окне Отображение доменов (Show Domains) установите флажки доменов, которые хотите отображать, и щелкните ОК.
• Сайты (Sites) Открывает доступ к параметрам политик сайтов соответствующего леса. По умолчанию сайты скрыты. При наличии соответствующих полномочий вы вольны создавать подключения к сайтам. Щелкните правой кнопкой узел Сайты (Sites) и выберите команду Показать сайты (Show Sites). В диалоговом окце Отображение сайтов (Show Sites) установите флажки сайтов, которые хотите отображать, и щелкните ОК.
• Моделирование групповой политики (Group Policy Modeling) Открывает доступ к Мастеру моделирования групповой политики (Group Policy Modeling Wizard), который поможет вам спланировать развертывание политики и промоделировать действие назначенных параметров. Здесь же доступны сохраненные модели политик.
• Результаты групповой политики (Group Policy Results) Открывает доступ к Мастеру результатов групповой политики (Group Policy Results Wizard).
В каждом домене, к которому вы подключены, доступны все связанные GPO и подразделения. Элементы GPO, перечисленные в контейнерах доменов, сайтов и подразделений, являются не самими GPO, а ссылками на них. Чтобы получить доступ непосредственно к GPO, воспользуйтесь контейнером Объекты групповой политики (Group Policy Objects) нужного домена. Обратите внимание: на значках ссылок GPO слева внизу есть небольшие стрелки, как на значках ярлыков, а на значках самих GPO этих стрелок нет.
Когда вы запускаете GPMC, консоль подключается к Active Directory, которая работает на контроллере домена, действующем в качестве эмулятора PDC, и получает оттуда список всех GPO и подразделен и домена. Для доступа к хранилищу каталога используется протокол LDAP, а для доступа к каталогу Sysvol — протокол SMB (Server Message Block). Если эмулятор PDC но каким-то причинам недоступен, например, выключен сервер, GPMC предлагает па выбор работу с параметрами политики на контроллере домена, к которому вы в данный момент подключены, или на любом другом контроллере домена. Чтобы подключиться к другому домену в процессе работы, щелкните его узел правой кнопкой и выберите команду Сменить контроллер домена (Change Domain Controller). В диалоговом окне Смена контроллера домена (Change Domain Controller) под заголовком Текущий контроллер домена (Current Domain Controller) указан контроллер, к которому вы в данный момент подключены. При помощи переключателя Изменить на (Change То) задайте другой домен и щелкните ОК.