Каждая дополнительная вкладка на вкладке Содержание содержит два раздела: Объекты групповой политики и Пользователи и группы.
Раздел «Объекты групповой политики»
В разделе Объекты групповой политики отображается отфильтрованный список Объекты групповой политики и определяются указанные ниже атрибуты для каждого объекта групповой политики. С помощью поля Поиск можно выполнить поиск объектов групповой политики с определенными атрибутами. Для получения дополнительных сведений см. раздел Поиск и фильтрация списка объектов групповой политики.
Атрибут объекта групповой политики | Описание |
---|---|
Имя |
Имя объекта групповой политики. |
Состояние |
Состояние выбранного объекта групповой политики |
Изменено |
Редактор, который вернул объект, или утверждающий, который развертывал выбранный объект групповой политики. |
Изменение даты |
Для управляемого объекта групповой политики это самая последняя дата, когда он был возвращен после изменения или извлечен для изменения. Для неуправляемого объекта групповой политики это дата последнего изменения. |
Комментарий |
Комментарий, введенный пользователем, который выполнил возврат или развертывание объекта групповой политики на момент изменения этой версии. Комментарий позволяет определить особенности версии и в случае необходимости выполнить откат до более ранней версии. |
Версия компьютера |
Автоматически создаваемая версия части объекта групповой политики, касающейся конфигурации компьютера. |
Версия пользователя |
Автоматически создаваемая версия части объекта групповой политики, касающейся конфигурации пользователя. |
Состояние объекта групповой политики |
Управление конфигурацией компьютера и конфигурацией пользователя может осуществляться отдельно. Состояние объекта групповой политики показывает, какие его части включены. |
Фильтр WMI |
Отображение любых фильтров WMI, применимых к данному объекту групповой политики. Фильтры WMI находятся в папке Фильтры WMI домена в дереве консоли управления групповой политикой. |
Раздел «Пользователи и группы»
Когда объект групповой политики выбран, в разделе Пользователи и группы отображается список пользователей и групп, имеющих доступ к данному объекту групповой политики. Для каждого пользователя или группы отображаются допустимые разрешения и наследования. Администратор расширенного управления групповыми политиками может настраивать разрешения с использованием либо стандартных ролей AGPM (редактор, утверждающий, проверяющий и Администратор расширенного управления групповыми политиками), либо некоторого сочетания разрешений.
Кнопка | Действие |
---|---|
Добавить |
Добавление новой записи в дескриптор безопасности. Можно добавлять в Active Directory любого пользователя или группу. |
Удалить |
Удаление выбранного элемента из списка управления доступом. |
Свойства |
Отображение свойств для выбранного объекта. Страница свойств та же, что отображается для объекта в окне Пользователи и компьютеры Active Directory. |
Дополнительные |
Откройте редактор списка управления доступом. |
Дополнительные сведения
- Для получения дополнительных сведений о ролях
и разрешениях, относящихся к определенным задачам, см. описания
задач в разделах Выполнение задач
администратора AGPM, Выполнение задач
редактора, Выполнение задач
утверждающего и Выполнение задач
проверяющего.