Поделиться через

Редактирование объекта групповой политики в автономном режиме

  • Статья

Чтобы внести изменения в управляемый объект групповая политика ( GPO), необходимо сначала извлечь копию объекта групповой политики из архива. Никто другой не сможет изменить объект групповой политики, пока он не будет возвращен снова, что предотвратит внесение конфликтующих изменений несколькими администраторами групповая политика. Завершив изменение объекта групповой политики, вы получите его в архив, чтобы его можно было проверить и развернуть в рабочей среде.

Для выполнения этой процедуры требуется учетная запись пользователя с ролью редактора или администратора AGPM (полный доступ), учетная запись утверждающего лица, создавшего объект групповой политики, или учетная запись пользователя с необходимыми разрешениями в расширенном управлении групповая политика (AGPM). Ознакомьтесь с подробными сведениями в разделе "Дополнительные рекомендации" в этом разделе.

Автономное редактирование объекта групповой политики

Чтобы изменить объект групповой политики, извлеките объект групповой политики из архива, измените объект групповой политики в автономном режиме, а затем проверьте объект групповой политики в архиве, чтобы его можно было просмотреть и развернуть (или изменить другими редакторами).

Извлечь объект групповой политики из архива для редактирования

  1. В дереве консоли управления групповая политика щелкните Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.

  2. На вкладке Содержимое щелкните вкладку Контролируемые , чтобы отобразить управляемые объекты групповой политики.

  3. Щелкните правой кнопкой мыши объект групповой политики, который нужно изменить, и выберите команду Извлечь.

  4. Введите комментарий, который будет отображаться в журнале объекта групповой политики при извлечении, а затем нажмите кнопку ОК.

  5. Когда в окне Ход выполнения будет указано, что общий ход выполнения завершен, нажмите кнопку Закрыть. На вкладке Контролируемые состояние объекта групповой политики теперь определяется как Извлечено.

Изменение объекта групповой политики в автономном режиме

  1. На вкладке Контролируемый щелкните правой кнопкой мыши объект групповой политики, который требуется изменить, и выберите команду Изменить.

  2. В окне редактора управления групповая политика внесите изменения в автономную копию объекта групповой политики.

    Примечание Чтобы отключить все параметры конфигурации компьютера или все параметры пользовательской конфигурации, щелкните правой кнопкой мыши объект групповой политики в окне редактора управления групповая политика и выберите пункт Свойства. Выберите Отключить параметры конфигурации компьютера или Отключить параметры конфигурации пользователя соответствующим образом.

  3. Завершив изменение объекта групповой политики, закройте окно редактора управления групповая политика.

Проверка объекта групповой политики в архиве

  1. На вкладке Контролируемые выполните следующие действия.

    • Если вы не внесли изменений в объект групповой политики, щелкните объект групповой политики правой кнопкой мыши и выберите отменить извлечение, а затем нажмите кнопку Да для подтверждения.

    • Если вы внесли изменения в объект групповой политики, щелкните его правой кнопкой мыши и выберите Check In.

  2. Введите комментарий для отображения в журнале аудита объекта групповой политики, а затем нажмите кнопку ОК.

  3. Когда в окне Ход выполнения будет указано, что общий ход выполнения завершен, нажмите кнопку Закрыть. На вкладке Контролируемый состояние объекта групповой политики определяется как возвращенное.

Дополнительные рекомендации

  • Чтобы извлечь и изменить объект групповой политики, по умолчанию необходимо быть утверждающим, который создал объект групповой политики или управлял им, редактором или администратором AGPM (полный доступ). В частности, необходимо иметь разрешения на содержимое списка и изменение параметров для объекта групповой политики. Кроме того, чтобы изменить объект групповой политики, необходимо быть пользователем, который извлек объект групповой политики.

  • Чтобы вернуть объект групповой политики, по умолчанию необходимо быть редактором, утверждающий или администратором AGPM (полный доступ). В частности, необходимо иметь разрешения на изменение параметров или развертывание объекта групповой политики для содержимого списка. Если вы не являетесь утверждающим или администратором AGPM (или другим администратором групповая политика с разрешением на развертывание GPO), вы должны быть редактором, который извлек объект групповой политики.

  • При редактировании объекта групповой политики любое обновление пакета групповая политика установки программного обеспечения в другом объекте групповой политики должно ссылаться на развернутый объект групповой политики, а не на извлеченную копию.

Дополнительные ссылки