Информационная безопасность. Макаренко С.И. - 315 стр.

администрирования учетных записей в рамках домена Aсtive Directory.
Оснастка Aсtive Directory Users and Computers (Пользователи и компьютеры
Aсtive Directory) (см. рис. 21.1) используется для управления пользователями,
группами и другими элементами, такими как организационные единицы для
доменов в лесу. По умолчанию оснастка запускается из меню
Start/Programs/Administrative Tools (Пуск/Программы/Администрирование) на
каждом контроллере домена. Эту оснастку также можно добавить в любую
консоль MMC.

             21.2 Групповая политика и безопасность

     Групповые политики (Group Policies - GP) - представляют собой
основной метод обеспечения централизованного управления конфигурацией
безопасности в Windows 2000 и Windows 2003. Они могут применяться на
уровне сайта, домена и OU, а также могут применяться к пользователям и
компьютерам (Users and Computers) в Aсtive Directory.

     GP используются для выполнения следующих действий:
     - Блокировка рабочих столов пользователей.
     - Применение параметров безопасности.
     - Ограничение доступа к приложениям.
     - Установка разрешения реестра и файловой системы.
     - Настройка конфигурации беспроводной сети.

       Рекомендуется использовать утилиту Group Policies вместо Local System
Policies, если это возможно.

           21.2.1 Параметры конфигурации групповых политик

      По умолчанию GP применяются в зависимости от расположения
настраиваемого объекта. Пользовательские GP зависят от того, в каком сайте,
домене и организационной единице находится объект «пользователь». То же
самое относится и к компьютеру. GP применяются к компьютерам в
зависимости от расположения объекта «компьютер» (сайт, домен и
организационная единица, в которой находится компьютер). Это означает,
что если GP применяется к объекту User (Пользователь), то используется
конфигурация пользователя, а конфигурация компьютера групповой
политики игнорируется. И наоборот, если GP применяется к объекту
Computer   (Компьютер),  используется конфигурация компьютера, а
конфигурация пользователя игнорируется.

     Утилита Group Policies разделена на две области:
     - User (Пользователь),
     - Computer (Компьютер).



                                     315