Group Policy Objects

systémové poliky a systémové zabezpečení

určeno pro správce sítě
velká komplexnost politik
mnoho nastavení

výhody
-umožnuje nastavené omezení pro uživatel síti
-instalovat hromadně nějaké programy na mnoho počítačích

nevýhody
-politiky se provádí při přihlášení uživatelů nebo zapnutí
-musí stáhnout všechny nastavení a zavést do systému
-časově náročné

jsou uloženy v AD

-DEFAULT DOMAIN CONTROLER POLICY
výchozí politiky nastavení doménových řadičů
-DEFAULT DOMAIN POLICY
výchozí nastavení politiky pro doménu

politky jsou aplikovat pouze na domenu,domain controllers,vyuka(uzivatelske skupiny)

defult domain policy

-details :GPO Status - nastavení jestli statusu jestli budou obě nebo jedna jedna atd
každá politika se skládá ze dvou částí
-počítačová :při zapnutí pc nehledě na uživateli
-uživatelská :aplikuji se na daného uživatele nehledě na to na jakém pc

-settings
nastavení

gpupdate /force - vynucená aktulizace

Dědičnost
1.složky dědí politiku od rodiče
2.Polity se vyhodnocují podle pořadí a poslední přepisuje ten před, můžeme nastavit enforce aby se vynutila