2015-10-13
272
С помощью редактора Group Policy измените параметры безопасности, чтобы разрешить группе Domain Users локально входить на ServerХ.
В дереве консоли раскройте microsoft.com.Щелкните контейнер Domain Controllers.В меню Action (Действие), выберите команду Properties (Свойства).Откроется окно Domain Controllers Properties.Перейдите на вкладку Group Policy.Убедитесь, что в списке Group Policy Object Links выбрана строка Default Domain Controllers Policy, и щелкните кнопку Edit.Откроется оснастка Group Policy, отображающая дерево консоли Default Domain Controller Policy.
Проверьте, что узел Computer Configuration в дереве консоли раскрыт.Раскройте в узле Computer Configuration узел. Windows Settihgs\Security Settings\Local Policies. В объекте Local Policies щелкните User Right Assignment.
На панели появится список атрибутов User Right Assignment.На правой панели дважды щелкните Log On Locally.Откроется окно Log On Locally. Заметьте: этот параметр политики назначен нескольким пользователям и группам.
Щелкните кнопку Add.Откроется окно Add User Or Group.
Щелкните кнопку Browse.Откроется окно Select Users Or Groups.В списке Name выберите Domain Users, щелкните кнопку Add, затем – ОК. Еще раз щелкните кнопку ОК. Группа Domain Users появится в списке пользователей и групп с правом локального входа. Щелкните кнопку ОК и закройте оснастку Group Policy.Щелкните кнопку ОК, чтобы закрыть окно Domain Controllers Properties. Теперь все пользователи домена могут входить на ServerХ локально.
Оставьте открытой оснастку Active Directory Users And Computers – она понадобится в следующим упражнении.
Упражнение 3. Изменение политик ПО
Создайте и затем измените групповую политику ОП Sales, удалив из меню Start пункты Search (Найти) и Run (Выполнить). Вы также отключите политику Lock Workstation и просмотрите результаты этих изменений политики ПО. Наконец Вы сделаете так, чтобы политика ОП Sales не переопределяла групповую политику его родительского контейнера, домена. Выполняйте упражнение на ServerХ.
