Группы с ограниченным доступомПолитика Restricted Groups (Группы с ограниченным доступом) позволяет ограничить состав группы. Она следит за тем, чтобы составгруппы оставался неизменным. В случае удаления или добавлениячлена, состав группы будет восстановлен при следующем применении политики.Политику Restricted Groups можно применять на уровне сайта, домена или ОП. Она предоставляет две формы защиты состава групп(рис. 4-2):следит за составом внутри группы, т. е. позволяет определить, какие учетные записи должны в нее входить; учетные записи, не указанные в группах с ограниченным доступом, удаляются при применении групповой политики;ограничивает круг родительских групп, т. е. позволяет четко определить, куда должна входить указанная группа; это предотвращаетизменение структуры защиты в результате добавления незарегистрированных административных групп,На контроллерах групповая политика автоматическиприменяется каждые 5 минут. На рабочих станциях с Windows 2000Professional и рядовых серверах домена Windows 2000 — каждые 90минут. Чтобы обновить политику вручную, выполните в командной строке нужного компьютера команду SECEDIT/REFRESHPOLICYMACHINE_POLICY/ENFORCEBKTRADERb'-BibertBKTFWDERJAdneJar,Е К TRADE R S\E nterprise Admin;Рис. 4-2, Определение состава группы и групп, членом которыхона может являтьсяВнедрение решенияПри принятии решения о составе административных групп выполните следующее.• Определите состав каждой административной группы и задокументируйте его. По этому документ вы сможете регулярно сверять• Определите состав каждой административной группы и задокументируйте его. По этому документ вы сможете регулярно сверять
Опубликовал vovan666
March 26 2013 13:32:15 ·
0 Комментариев ·
4145 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
