Цитата YDen:
|
Т.е правый щелчок мышью по названию домена, далее Link and ...GPO, выбираю Default Domain policy. Редактирую ее »
|
Нет, не так - не стоит трогать существующую политику. Лучше создать новую и ее править. Для этого ПКМ на Group Policy Objects, затем New. Здесь надо будет указать имя для новой ГП (например GPO1). Правишь нужные тебе параметры в GPO1. Затем ПКМ на названии домена, Link and Existing GPO и указываешь GPO1. Только учти, что если на OU Domain Controllers не стоит Block Inheritance (блокирование наследования) или на ГП, применяемой для всего домена, стоит Enforced (не перекрывать) то данная ГП политика будет применяться в том числе и к контроллерам домена, что может привести к неприятным результатам. Поэтому лучше пользователей разнести по разным OU и GPO1 применять к конкретным OU.
