Информационная безопасность. Макаренко С.И. - 318 стр.

         -   Disconnect Network Drive (Отключить сетевой диск),
         -   скрытие вкладки Hardware (Оборудование),
         -   запрос аутентификационных данных для сетевых инсталляций,
         -   и другое.
     - Administrative Templates: Windows Components: Windows Installer
         (Шаблоны администрирования: компоненты Windows: программа
         установки Windows Installer). Позволяет запретить пользователям
         производить установку со съемных носителей, а также вносить
         другие изменения в конфигурацию.
     - Administrative   Templates: Start Menu and Taskbar (Шаблоны
         администрирования: меню Пуск и панель задач). Позволяет удалять
         папки пользователя из меню Start (Пуск), отключать и удалять
         ссылки на Windows Update, отключать опцию Log Off (Выход из
         системы) в меню Start (Пуск), отключать и удалять команду Shut Down
         (Завершение работы), удалять отдельные меню и др.
     -   Administrative Templates: Desktop (Шаблоны администрирования:
         Рабочий стол). Используется для скрытия всех значков Рабочего
         стола, запрета на изменение пользователями пути к папке My
         Documents (Мои документы), необходимости сохранения параметров
       при выходе и др. Также позволяет настраивать элементы, связанные
       с Aсtive Desktop, и взаимодействие пользователей с Aсtive Directory.
     - System: Group Policy (Система: групповая политика). Позволяет
       настраивать пользовательские параметры, такие как интервал
       обновления      пользователей,    выбор    контроллера      домена,
       автоматическое обновление файлов ADM и др.

      Выше приведены наиболее важные компоненты оснастки Group Policies
с указанием того, каким образом они связаны с безопасностью. Это лишь
очень общее описание рассматриваемой области, а не полноценный обзор.
Обязательно ознакомьтесь с более детальной информацией по данной теме
перед тем, как вплотную заняться работой с оснасткой Group Policies.

                  21.2.2 Групповые политики по умолчанию

      Имеются две групповые политики, установленные по умолчанию,
создаваемые при создании домена:
      1. Default Domain Policy (Политика домена по умолчанию) применяется к
         контейнеру домена. Она может быть применена ко всем
         компьютерам в домене по умолчанию)
      2. Default Domain Controller Policy (Политика контроллера домена по
         умолчанию) применяется к «специальному» контейнеру контроллера
         домена в домене и, кроме того, применима только к контроллерам
         домена).



                                       318