Моделирование групповой политики поможет вам протестировать различные конфигурационные сценарии, например, проверить реакцию на обнаружение медленного сетевого подключения, оценить последствия перемещения пользователей или компьютеров в другой контейнер Active Directory или убедиться в правильности изменения членства пользователей и компьютеров в группах безопасности.
Разрешение на моделирование групповой политики для планирования имеется у всех администраторов домена и предприятия, а также у пользователей, которым это разрешение делегировано. Чтобы промоделировать групповую политику и оценить последствия различных конфигурационных сценариев, выполните следующие действия:
1. В GPMC щелкните правой кнопкой узел Моделирование групповой политики (Group Policy Modeling), выберите команду Мастер моделирования групповой политики (Group Policy Modeling Wizard) и щелкните Далее (Next) в первом окне мастера.
2. На странице Выбор контроллера домена (Domain Controller Selection) выберите в списке Контроллеры домена в этом домене (Show Domain Controllers In This Domain) домен, который хотите моделировать. По умолчанию вы будете моделировать политику на любом доступном контроллере. Чтобы использовать конкретный контроллер, установите переключатель Указанный контроллер домена (This Domain Controller) и щелкните нужный контроллер. Затем щелкните Далее (Next).
3. На странице Выбор компьютера и пользователя (User And Computer Selection), выберите моделирование политики на базе контейнера или для конкретных учетных записей. Выберите учетные записи одним из описанных ниже методов и щелкните Далее (Next):
• Работайте с контейнерами, чтобы моделировать изменения для контейнера в целом, например, для всего подразделения. В разделе Сведения о пользователе (User Information) установите переключатель Контейнер (Container), щелкните кнопку Обзор (Browse) и выберите нужный контейнер пользователей. Проделайте те же действия в разделе Информация о компьютере (Computer Information), чтобы выбрать нужный контейнер компьютеров.
• Работайте с конкретными учетными записями, чтобы моделировать изменения для конкретного пользователя или компьютера. В разделе Сведения о пользователе (User Information) установите переключатель Пользователь (User), щелкните кнопку Обзор (Browse) и выберите нужную учетную запись пользователя. Проделайте те же действия в разделе Информация о компьютере (Computer Information), чтобы выбрать нужную учетную запись компьютера.
4. На странице Дополнительные параметры симуляции (Advanced Simulation Options) при необходимости задайте сайт и условие моделирования (медленное подключение, обработка замыкания на себя) и щелкните Далее (Next).
5. На странице Группы безопасности пользователя (User Security Groups) вы можете смоделировать изменения в членстве пользователя или пользователей в группах безопасности. Например, чтобы узнать, что произойдет, если выбранный контейнер пользователей станет членом группы CorpManagers, включите эту группу в список Группы безопасности (Security Groups). Затем щелкните Далее (Next).
6. На странице Группы безопасности компьютера (Computer Security Groups) вы можете смоделировать изменения в членстве компьютера или компьютеров в группах безопасности. Например, чтобы узнать, что произойдет, если выбранный контейнер пользователей станет членом группы RemoteComputers, включите эту группу в список Группы безопасности (Security Groups). Затем щёлкните Далее (Next).
7. С объектами групповой политики можно связать фильтры WMI. По умолчанию предполагается, что выбранные пользователи и компьютеры удовлетворяют всем требованиям фильтров WMI. При планировании это в большинстве случаев предпочтительный вариант. Два раза щелкните Далее (Next), чтобы принять параметры по умолчанию.
8. Просмотрите сводку выбранных параметров и щелкните Далее (Next). Когда мастер соберет всю нужную информацию, щелкните Готово (Finish). Сгенерированный мастером отчет будет выделен в левой панели и отображен в правой.
9. По результатам моделирования выберите параметры, которые следует применить. Информация о политиках компьютера собрана в разделе Сводные данные но конфигурации компьютера (Computer Configuration Summary), информация о политиках пользователя — в разделе Сводные данные по конфигурации пользователя (User Configuration Summary).
Советуем:
Покупайте только лицензионные диски с мультимедиа продукцией, такой как музыка и фильмы. ДВД диски легко можно купить в интернете, например в магазине www.playdvd.ru. Уважайте труд других людей.
