Группы с ограниченным доступом Этот параметр безопасности позволяет администратору определить два свойства для групп, влияющих ...

Группы с ограниченным доступом

Этот параметр безопасности позволяет администратору определить два свойства для групп, влияющих на безопасность (групп с ограниченным доступом).

К ним относятся свойства "Члены" и "Членство в группах". Список "Члены" определяет, какие пользователи являются членами группы с ограниченным доступом, а какие нет. Список "Членство в группах" указывает, в какие группы входит группа с ограниченным доступом.

Если применяется политика "Группы с ограниченным доступом", все члены группы с ограниченным доступом, не указанные в списке "Члены", удаляются из группы. Все пользователи, которые входят в список "Члены", но еще не являются членами группы с ограниченным доступом, добавляются в группу.

Политику групп с ограниченным доступом можно использовать для управления членством в группах. С помощью этой политики можно указать, какие пользователи входят в группу. Все члены группы, не указанные в политике, удаляются из группы при настройке или обновлении. Кроме того, параметр настройки обратного членства позволяет сделать любую группу с ограниченным доступом членом только тех групп, которые указаны в столбце "Членство в группах".

Например, можно создать политику групп с ограниченным доступом, чтобы членами группы "Администраторы" были только указанные пользователи (например, Анна и Иван). После обновления политики Анна и Иван станут единственными членами группы "Администраторы".

Применить политику групп с ограниченным доступом можно двумя способами.

Определить политику в шаблоне безопасности, который будет применяться при настройке локального компьютера.
Определить параметр непосредственно в объекте групповой политики (GPO), после чего политика будет применяться при каждом обновлении политики. Параметры безопасности обновляются каждые 90 минут на рабочей станции или сервере и каждые 5 минут на контроллере домена. Кроме того, параметры обновляются каждые 16 часов вне зависимости от наличия изменений.
Значение по умолчанию: нет.

Внимание

Если политика групп с ограниченным доступом определена, после обновления групповой политики из группы будут удалены все члены, не входящие в список членов политики групп с ограниченным доступом. Это относится и к членам группы по умолчанию, например администраторам.

Примечания

Группы с ограниченным доступом следует использовать прежде всего для настройки членства в локальных группах рабочих станций или рядовых серверов.
Если список "Члены" пуст, группа с ограниченным доступом не имеет членов. Если список "Членство в группах" пуст, это означает, что группы, к которым принадлежит группа с ограниченным доступом, не заданы.