«

»

Структура групповой политики (Group Policy)

GPO состоит из двух частей.

  • Group Policy Container (GPC)
  • Group Policy Template (GPT) 

Когда вы создаёте новый объект групповой политики, то в Active Directory создается новый объект GPC в CN=Policies,CN=System,DC=domain,DC=com. Как и все объекты AD, GPC имеет глобально уникальный идентификатор (GUID). GPC определяет базовые атрибуты GPO, и не содержит никаких настроек.

Настройки находятся в Group Policy Template (GPT) и сохраняются, на контроллере домена в папке
(%System Root%\SYSVOL\Domain\Policies\GUID), где GUID это имя объекта GPC. По умолчанию, когда происходит обновление групповой политики, CSEs применяет настройки только если GPO был обновлен. Клиент групповой политики может идентифицировать была ли обновлена политика по номеру версии. Каждый объект групповой политики имеет номер версии, который увеличивается каждый раз после изменения. Номер версии хранится в качестве атрибута GPC и в папке каждой политики в файле GPT.ini.

Клиент групповой политики знает номер версии каждого GPO ранее применявшихся. И если был изменен номер версии, будет выполнено обновление групповой политики.

Permanent link to this article: http://www.blogss.ru/structure-group-policy

Добавить комментарий

Your email address will not be published.