різного розміру: від декількох десятків до декількох мільйонів об'єктів. p align="justify"> Типово в ієрархії каталогу Active Directory створюються дві групові політики: Default Domain Policy (політика домену за замовчуванням) і Default Domain Controller s Policy (політика контролера домену за умовчанням) . Перша з них призначається домену, а друга - контейнеру, до складу якого входить контролер домену. Якщо необхідно створити свій власний об'єкт GPO, ви повинні володіти необхідними повноваженнями. Типово правом створення нових GPO володіють групи Enterprise Administrators (Адміністратор підприємства) і Domain Administrators (Адміністратори домену).
1.2 Впровадження програмного забезпечення через групові політики
У середовищі Active Directory групові політики дозволяють поширювати програмне забезпечення користувачам і комп'ютерам, використовуючи переупаковували файловий формат - msi. Коли додаток поширюється через групову політику, користувачеві не потрібно спеціальних прав, так як додаток встановлюється при підвищених привілеї самої політики. Якщо виробник не надає файл msi для свого додатку, можна використовувати спеціальну переупаковували програму, таку як WinInstall LE, для його створення. Другий важливий момент при поширенні програм через групові політики - це те, як ми його розповсюджуємо. Є дві можливості - або Assign (призначити) або Publish (опублікувати) їх. Програми можуть бути як опубліковані, так і призначені користувачам. У разі їх призначення додаток починає В«слідуватиВ» за користувачем, незалежно від того, на якому комп'ютері він входить в мережу. Іконка програми з'являється в стартовому меню, але програма не встановлюється до тих пір, поки користувач не В«клацне" по іконці. Коли програма призначається комп'ютеру, вона встановлюється на комп'ютер при його наступному перезавантаженні, і стає доступною всім користувачам цього комп'ютера. Коли програма публікується (що може бути зроблено тільки для користувачів, але ніколи - для комп'ютерів), вона ставати доступною для установки за допомогою програми Add/Remove programs, або при зверненні до відповідного документа (коли користувач В«клацнеВ» по документу, формат якого асоціюється з цією програмою). Опублікування програми робить її доступною для користувачів, але не повинно створитися ілюзії, що воно вже є встановленим. p align="justify"> Додаток може бути також опубліковано з використанням файлу з розширенням. zap, якщо немає файла.msi або його неможливо створити. Однак, що при використанні файла.zap, у користувача має бути відповідний рівень привілеїв, достатній для установки програми. Впровадження програмного забезпечення через групові політики доступно тільки для систем з OС Windows 2000. br/>
1.3 Установка оновлень через групові політики
Завантаження па...
