Чтобы внести изменения в управляемый Объект групповой политики, сначала необходимо извлечь копию этого объекта из архива. До тех пор, пока объект групповой политики не будет возвращен в архив, другие пользователи не смогут изменить его. Это позволяет избежать внесения противоречивых изменений несколькими администраторами групповых политик. По завершении изменения объекта групповой политики его следует возвратить в архив, чтобы его можно было проверить и развернуть в производственной среде.

Для выполнения этой процедуры требуется учетная запись пользователя с ролью редактора или Администратор расширенного управления групповыми политиками (полный доступ), учетная запись с ролью утверждающего, который создал объект групповой политики, или учетная запись с необходимыми разрешениями в Расширенное управление групповыми политиками. Просмотрите дополнительные сведения в "Дополнительных сведениях" в данном разделе.

Редактирование объекта групповой политики в автономном режиме

Чтобы отредактировать объект групповой политики, его следует извлечь из архива, выполнить операции редактирования автономно, а затем возвратить в архив. Тогда он будет доступен для проверки и развертывания (или изменения другими редакторами).

Чтобы извлечь объект групповой политики из объекта для редактирования, выполните следующие действия.

  1. В дереве Консоль управления групповыми политиками нажмите Изменить управление в лесу или домене, в котором требуется управлять объектами групповых политик.

  2. На вкладке Содержимое перейдите на вкладку Управляемый, чтобы отобразить управляемые объекты групповых политик.

  3. Щелкните правой кнопкой мыши объект групповой политики, который необходимо отредактировать, а затем выберите пункт Извлечь.

  4. Введите комментарий, который должен отображаться в журнале для объекта групповой политики, когда он извлечен из архива, а затем нажмите кнопку ОК.

  5. Когда в окне Ход выполнения будет указано, что процесс завершен, нажмите кнопку Закрыть. На вкладке Управляемые для объекта групповой политики будет указано состояние Извлечен.

Чтобы отредактировать объект групповой политики в автономном режиме, выполните следующие действия.

  1. На вкладке Управляемые щелкните правой кнопкой мыши объект групповой политики, который необходимо отредактировать, а затем выберите пункт Редактировать.

  2. В окне редактора управления групповыми политиками измените автономную копию объекта групповой политики.

    Примечание

    Чтобы отключить параметры конфигурации компьютера или пользователя, щелкните правой кнопкой мыши объект групповой политики в окне редактора управления групповыми политиками и выберите пункт Свойства. Выберите параметр Отключить параметры конфигурации компьютера или Отключить параметры конфигурации пользователя (по необходимости).

  3. По завершении изменения объекта групповой политики закройте окно редактора управления групповыми политиками.

Чтобы возвратить объект групповой политики в архив, выполните следующие действия.

  1. На вкладке Управляемые.

    • Если изменения в объект групповой политики не были внесены, щелкните правой кнопкой мыши этот объект и выберите пункт Отменить извлечение, а затем нажмите кнопку Да для подтверждения.

    • Если изменения в объект групповой политики были внесены, щелкните правой кнопкой мыши этот объект и выберите пункт Возвратить.

  2. Введите комментарий для объекта групповой политики, который должен отображаться в аудиторском следе, а затем нажмите кнопку ОК.

  3. Когда в окне Состояние появится индикация завершения процесса, нажмите Закрыть. На вкладке Управляемые для объекта групповой политики будет указано состояние Возвращен.

Дополнительные сведения

  • Чтобы извлечь и отредактировать объект групповой политики, по умолчанию пользователь должен являться утверждающим, который создал или управлял объектом групповой политики, редактором или Администратор расширенного управления групповыми политиками (полный доступ). В частности, для работы с объектом групповой политики требуются разрешения Список содержимого и Изменение параметров. Кроме того, объект групповой политики может редактировать только тот пользователь, который извлек его из архива.

  • Чтобы возвратить объект групповой политики в архив, по умолчанию пользователь должен быть редактором, утверждающим или Администратор расширенного управления групповыми политиками (полный доступ). В частности, требуется разрешение Список содержимого, а также или Изменение параметров или Развертывание объекта групповой политики для объекта групповой политики. Кроме утверждающего, администратора AGPM или другого администратора групповых политик, которому предоставлено разрешение Развертывание объекта групповой политики, возврат объекта групповой политики может выполнить только редактор, который извлек его из архива.

  • В случае редактирования объекта групповой политики при обновлении пакета в другом объекте установщик групповых политик должен выполнять сопоставление с развернутым объектом, а не его извлеченной копией.

Дополнительные ссылки