Глава 11. Область действия и статус групповой политики

⁠Глава 11. Область действия и статус групповой политики

В каждой ГП есть два независимых раздела с настройками:

Компьютер — параметры, применяемые к компьютеру;
Пользователь — параметры пользователей.

Если параметр политики настраивается в секции Компьютер, групповая политика должна быть привязана к OU с компьютерами. Соответственно, если настраиваемый параметр относится к конфигурации пользователя, нужно назначить политику на OU с пользователями.

Примечание

Чтобы применить пользовательские настройки к компьютерам, нужно включить политику замыкания (см. Замыкание групповой политики).

Если ГП настраивает только параметры пользователя или только параметры компьютера, неиспользуемый раздел можно отключить. Это снизит трафик ГП и позволит уменьшить время обработки ГП на клиентах.

Статус групповой политики можно проверить в ADMC в свойствах подразделения на вкладке Групповая политика:

Изменить статус групповой политики можно, перейдя свойствах политики на вкладку Атрибуты:

Состояние объекта групповой политики указывается в значении атрибута flags: объект GPO включён (значение 0, все настройки политики применяются к целевым объектам AD), отключён раздел Конфигурация пользователя (значение 1, не применяются настройки пользовательских политик), отключён раздел Конфигурация компьютера (значение 2, не применяются настройки из параметров GPO компьютера), объект GPO полностью отключён (значение 3, все настройки политики не применяются).