Управление связями с объектами групповой политики

Связь между объектами (доменами, подразделениями) и групповыми политиками управляется через привязку и отмену привязки.

Для каждого объекта можно:

  • привязать групповую политику;

  • отменить привязку групповой политики.

Привязка означает, что политика будет применена к объекту и его дочерним элементам.

Отмена привязки прекращает применение политики к объекту, но не удаляет ее.

Создание связи

  1. В боковом меню выберите объект, с которым необходимо создать связь.

  2. Создайте связь одним из двух способов:

    • щелкните правой кнопкой на объекте в дереве каталогов и выберите Связать с объектом групповой политики;

      dsm gpo connection
      Рис. 1. Меню действий
    • перейдите в каталог, где расположен объект, и в таблице объектов нажмите open menu icon в строке с записью о нужном объекте и выберите Связать с объектом групповой политики.

      dsm gpm link gpo
      Рис. 2. Меню действий
  3. В открывшемся модальном окне в поле Объект в раскрывшемся списке выберите одну или несколько групповых политик.

  4. Нажмите Связать.

После выполнения операции выбранные групповые политики отобразятся в дереве каталогов как вложенные объекты в выбранном домене или подразделении.

Разрыв связи

  1. В боковом меню выберите объект, для которого необходимо отменить привязку групповой политики.

  2. Разорвите связь одним из способов:

    • щелкните правой кнопкой на групповую политику, вложенную в объект, и выберите Разорвать связь;

      dsm gpo rc
      Рис. 3. Меню действий
    • перейдите в каталог, где расположен объект, и в таблице объектов нажмите open menu icon в строке с записью о нужном объекте и выберите Разорвать связь.

      dsm gpm unlink gpo
      Рис. 4. Меню действий
  3. В открывшемся модальном окне нажмите Удалить.

После выполнения операции выбранная групповая политика перестанет применяться к объекту и исчезнет из его вложений в дереве каталогов. Сама политика при этом не удаляется из каталога Объекты групповой политики.