Администрирование

Контейнеры групповой политики – это объекты Active Directory, хранящие свойства GPO и включающие подконтейне- ры для компьютера и данных групповой политики пользователя. Сведения о версиях, содержащиеся в GPC, обеспечивают син- хронизацию информации, хранящейся в GPC, с информацией
GPT. GPC содержит также информацию о состоянии, указыва- ющую, активен GPO или нет.
GPC содержит данные хранилища классов Windows для развертывания приложений. Хранилище классов (class store) — это основанное на сервере хранилище всех приложений, интер- фейсов и API, обеспечивающих публикацию и назначение при- ложений.
Шаблон групповой политики является структурой папки
%systemroot%\SYSVOL\sysvol\<имя домена>\Policies на кон- троллерах доменов.
GPT является контейнером, хранящим параметры полити- ки для административных шаблонов, безопасности, ПО и сцена- риев.

Структура GPT

При создании GPO создается и соответствующая структура папок GPT. Имя папки, присваиваемое GPO, является GUID со- зданного объекта GPO.

3. 
   Применение групповой политики
   

Перед созданием групповой политики Вы должны со- здать GPO. Из них Вы сможете редактировать групповую поли- тику, управлять разрешениями и их наследованием.
Первый шаг создания групповой политики — создание или открытие GPO. Вы можете создать объект групповой поли- тики для домена или ОП, используя оснастку Active Directory Users And Computers. Объект групповой политики для сайта можно создать с помощью оснастки Active Directory Sites And Services. В обоих случаях процесс одинаков. Для создания объ- екта групповой политики откройте окно свойств сайта, домена или ОП и перейдите на вкладку Group Policy. Щелкните кнопку New (Создать) и введите имя объекта.
Вы можете добавить существующий GPO, щелкнув кноп- ку- Add (Добавить) и выбрав GPO из сайтов, доменов и ОП.