Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
локальная_групповая_политика [2023/01/09 16:28] vladimir [С помощью консоли] |
локальная_групповая_политика [2023/01/09 16:32] (текущий) vladimir [Способ №2] |
||
---|---|---|---|
Строка 16: | Строка 16: | ||
</WRAP> | </WRAP> | ||
===== С помощью консоли ===== | ===== С помощью консоли ===== | ||
- | В таблице указаны не все соотношения настроек LGPO и настроек реестра, но данные соотношения легко найти самостоятельно. Достаточно выгрузить настройки, как описано в разделе «Exporting local policy to a GPO backup» файла инструкций к утилите LGPO и конвертировать настройки в текстовый файл, как описано в разделе «Parsing a Registry Policy file to LGPO text» файла файла инструкций к утилите LGPO. В получившемся текстовом файле будут отражены только те настройки, значения которых отличаются от значений по умолчанию. По содержимому получившегося текстового файла можно найти соответствующие настройки в реестре по следующим соотношениям: | + | В таблице способа 1 указаны не все соотношения настроек LGPO и настроек реестра, но данные соотношения легко найти самостоятельно. Достаточно выгрузить настройки, как описано в разделе «Exporting local policy to a GPO backup» файла инструкций к утилите LGPO и конвертировать настройки в текстовый файл, как описано в разделе «Parsing a Registry Policy file to LGPO text» файла файла инструкций к утилите LGPO. В получившемся текстовом файле будут отражены только те настройки, значения которых отличаются от значений по умолчанию. По содержимому получившегося текстового файла можно найти соответствующие настройки в реестре по следующим соотношениям: |
* Первая строка настройки соответствует разделу реестра | * Первая строка настройки соответствует разделу реестра | ||
* Computer - HKEY_LOCAL_MACHINE (HKLM) | * Computer - HKEY_LOCAL_MACHINE (HKLM) | ||
Строка 24: | Строка 24: | ||
* Четвертая строка настройки соответствует значению параметра в реестре | * Четвертая строка настройки соответствует значению параметра в реестре | ||
Пример:\\ | Пример:\\ | ||
- | Computer – раздел HKLM\\ | + | Computer – раздел HKLM\\ |
- | Software\Policies\Microsoft\Windows\WindowsUpdate – ветка реестра\\ | + | Software\Policies\Microsoft\Windows\WindowsUpdate – ветка реестра\\ |
- | SetUpdateNotificationLevel – имя параметра\\ | + | SetUpdateNotificationLevel – имя параметра\\ |
- | DWORD:1 – значение параметра | + | DWORD:1 – значение параметра |
==== Способ №1 ==== | ==== Способ №1 ==== | ||
Строка 42: | Строка 42: | ||
Данная утилита входит в набор | Данная утилита входит в набор | ||
[[+tab|https://www.microsoft.com/en-us/download/details.aspx?id=55319|"Microsoft Security Compliance Toolkit"]]. | [[+tab|https://www.microsoft.com/en-us/download/details.aspx?id=55319|"Microsoft Security Compliance Toolkit"]]. | ||
+ | ===== Настройка локальной групповой политики отдельных пользователей ===== | ||
+ | Настроить локальную групповую политику для конкретного пользователя можно в редакторе объектов локальной групповой политики. Для открытия редактора необходимо: | ||
+ | - Открыть консоль «MMC» | ||
+ | - Для открытия консоли «MMC» нажмите «Win+R» и выполните команду «mmc» | ||
+ | - Откройте окно добавления оснастки | ||
+ | - Данное окно можно открыть «Файл > Добавить или удалить оснастку…» или с помощью горячих клавиш «Ctrl+M» | ||
+ | - В левом столбце выберите пункт «Редактор объектов групповой политики» (Group Policy Object Editor) | ||
+ | - Нажмите кнопку «Добавить >» (Add >) | ||
+ | - В появившемся окне выбора объекта групповой политики нажмите на кнопку «Обзор…» (Browse…) | ||
+ | - В появившемся окне поиска объекта групповой политики перейдите на вкладку «Пользователи» (Users) | ||
+ | - Выберите пользователя, для которого Вы хотите настроить локальную групповую политику | ||
+ | Для удобства дальнейшего изменения настроек выбранного пользователя можно сохранить созданную консоль с помощью горячих клавиш «Ctrl+S» | ||
===== Как запустить редактор локальной групповой политики ===== | ===== Как запустить редактор локальной групповой политики ===== | ||
==== Способ №1 ==== | ==== Способ №1 ==== |