Различия

Показаны различия между двумя версиями страницы.

--- for_students:os:gpo [2022/03/16 09:58]
ejlka
+++ for_students:os:gpo [2022/03/16 10:36] (текущий)
ejlka
@@ Строка 11: / Строка 11: @@
 Обратите внимание на расположение пакета! Пакет должен иметь сетевой путь (начинающийся с \\), иначе каждый клиентский ПК будет искать установщик у себя локально. После обновления групповой политики и перезагрузки клиентского ПК на нем появится 7zip. \\
 ----
-== Область действия GPO, приоритеты ==
+=== Область действия GPO, приоритеты ===
+Порядок применения групповых политик:
+  - локальная групповая политика (gpedit.msc) на локальном компьютере
+  - уровень сайта
+  - уровень домена
+  - уровень подразделения
+Последний имеет наибольший приоритет. Однако, можно использовать опцию Forced и тогда данная политика будет в приоритете независимо от местоположения.\\
+Также возможно включить настройку Loopback Processing mode, которая позволяет применять настройки из конфигурации пользователя к объекту компьютера. Это можно включить с помощью ''Computer Configuration → Policies → Administrative Templates → System → Group Policy → Configure user Group Policy Loopback Processing mode''. Такой режим имеет 2 возможных значения:
+  - Merge («Слияние») – сначала к пользователю применяется объект групповой политики на основе местоположения пользователя, а затем применяется объект групповой политики, связанный с компьютером. В случае конфликта политик OU пользователя и компьютера, политика компьютера будет иметь более высокий приоритет.
+  - Replace («Замена») – к пользователю будут применяться только политики, назначенные подразделению, содержащему компьютер, на котором пользователь вошёл в систему.