Включение и отключение связей для объекта групповой политики
Включение или отключение привязки групповой политики, а также принудительного применения к дочерним объектам возможно только после создания связи между объектом и групповой политикой.
Для настройки параметров привязки щелкните правой кнопкой на групповой политике в дереве каталогов.
Доступны два переключателя:
-
Принудительно — настройки групповой политики будут применяться ко всем дочерним объектам тех объектов, с которыми связан данный объект групповой политики.
Принудительное применение групповой политики гарантирует, что ее настройки имеют более высокий приоритет по сравнению с настройками других групповых политик, которые могут применяться к тем же объектам. Это полезно при необходимости обеспечить соблюдение политик безопасности или других обязательных требований, игнорируя локальные исключения или настройки на более низких уровнях иерархии.
-
Связь с объектом — групповая политика связана с конкретным подразделением или доменом и будет применяться к объектам, находящимся в этом подразделении или домене.
Когда связь включена, настройки групповой политики применяются ко всем объектам внутри соответствующего подразделения или домена, попадающим под ее область действия. Это позволяет администраторам гибко управлять применением групповых политик, включая их только для нужных частей дерева каталога.
При необходимости связь с групповой политикой можно отключить, что временно приостанавливает применение ее настроек к объектам в соответствующем подразделении или домене, не удаляя саму групповую политику.