Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Iceсream Screen Recorder – это программа для захвата видео с аудио и микрофоном и создания скриншотов с помощью ряда доп...
SlimDrivers — бесплатная программа для обнаружения присутствующих на компьютере драйверов, определение их версий, поиска...
Многофункциональный, кроссплатформенный текстовый редактор с функциями подсветки синтаксиса, авто-подстановкой выражений...
Программа позволяет быстро обнаруживать на раннем этапе возможные отказы в работе сети или веб-сайта. PRTG Network Monit...
Программа для создания презентаций и интерактивных обучающих видеоуроков. Camtasia Studio может осуществлять захват изоб...

Замыкание групповой политики

Текущий рейтинг: 2.87 (проголосовало 15)
 Посетителей: 4919 | Просмотров: 7227 (сегодня 1)  Шрифт: - +

Введение

*Во многих своих статьях я описывал методы развертывания различных параметров объектов групповой политики, распространяемых на пользователей или компьютеров в организациях с доменными службами Active Directory. Как вы, скорее всего, уже знаете, параметры групповой политики для пользователей извлекаются из объектов групповой политики и применяются к определенным пользователям согласно области действия независимо от компьютера, с которого пользователь выполняет вход в домен. В большинстве случаев, использование такой схемы более чем достаточно. Однако в некоторых ситуациях перед вами может встать задача, связанная с конфигурированием пользовательских параметров не на основании местоположения объекта учетной записи пользователя в Active Directory, а в зависимости от компьютера, на котором определенный пользователь выполняет вход в домен. К простому примеру, связанному с применением таких сценариев можно отнести использование серверов удаленных рабочих столов, лабораторных компьютеров или компьютеров, установленных в конференц-залах.

Допустим, если на серверы удаленных рабочих столов подключаются пользователи из разных подразделений, включая начальников отделов, вам может понадобиться установить на рабочий стол корпоративный логотип компании, а также запретить любому пользователю его изменять. Вы знаете, что параметр политики, предназначенный для управления обоями рабочего стола можно найти только в узле Конфигурация пользователя\Политики\Административные шаблоны\Рабочий стол, но этот параметр может быть применен только на пользователя независимо от компьютера, на котором пользователь будет входить в домен. Но, в том случае, если вы распространите этот параметр на всех пользователей, которые когда-то могут выполнять вход на серверы удаленных рабочих столов, вряд ли они захотят ежедневно видеть такие обои на своих рабочих машинах.

Именно для реализации подобных сценариев вы можете воспользоваться обработкой замыкания пользовательской групповой политики, о чем, собственно, и пойдет речь в этой статье.

Обработка замыкания пользовательской групповой политики

Обработка замыкания пользовательской групповой политики представляет собой дополнительный параметр групповой политики, изменяющий алгоритм, используемый по умолчанию клиентом групповой политики для получения упорядоченного списка объектов групповой политики, которые необходимо применять к конфигурации пользователя. Причем, на компьютере, находящимся под влиянием данного параметра, во время регистрации пользователя в системе, будут применяться альтернативные параметры пользователя. Установка замыкания пользовательской групповой политики вызывает параметры конфигурации пользователя в объектах GPO, применяемых к компьютеру и должна применяться к каждому пользователю, выполняющему вход в систему с текущего компьютера вместо, или в дополнение ко всем параметрам конфигурации пользователя. Это, соответственно, дает гарантии того, что согласованный набор политики применяется к любому пользователю конкретного компьютера, независимо от местоположения объекта пользователя в доменных службах Active Directory. Стоит обратить внимание на тот момент, что обработка замыкания пользовательской групповой политики будет работать только в том случае, если учетная запись компьютера работает как минимум под операционной системой Windows 2000.

В следующем примере настроим обработку замыкания на сервере удаленных рабочих столов, где будут указаны определенные обои рабочего стола для всех пользователей, выполняющих вход на данный сервер. Для настройки обработки замыкания пользовательской групповой политики, выполните следующие действия:


*
Увеличить рисунок

Рис. 1. Настройка фонового рисунка рабочего стола

Выберите режим «Слияние», как показано на следующей иллюстрации и нажмите на кнопку «ОК».


*
Увеличить рисунок

Рис. 2. Настройка обработки замыкания пользовательской групповой политики

После того как будут выполнены все указанные выше действия, объект групповой политики будет применяться только к тем объектам, которые являются членами группы RDServers. Результат можно увидеть на следующей иллюстрации:

*
Увеличить рисунок

Рис. 3. Результат применения обработки замыкания пользовательской групповой политики

Заключение

Из этой статьи вы узнали о дополнительном параметре групповой политики, обработке замыкания пользовательской групповой политики. На примере было рассмотрено применение параметра замыкания пользовательской групповой политики для настройки фонового изображения на серверах удаленных рабочих столов. А в каких сценариях вы используете параметр обработки замыкания групповой политики?

Автор: Дмитрий Буланов  •  Иcточник: dimanb.wordpress.com  •  Опубликована: 07.06.2011
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей RSS
15.07.2011/16:20  grooz

> Выберите режим «Слияние», как показано на следующей иллюстрации и нажмите на кнопку «ОК».
Где? Где его выбрать? Т.е. я-то уже посмотрел на сайте Мелкомягких где именно, но в статье этого не вижу

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.