Teh Hermit

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
добавление_в_gpo_отсутствующего_сервиса [2025/10/16 07:34] – created jpдобавление_в_gpo_отсутствующего_сервиса [2025/10/16 08:15] (current) jp
Line 1: Line 1:
 ===== Добавление в GPO отсутствующего сервиса ===== ===== Добавление в GPO отсутствующего сервиса =====
  
-Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы нужной службы нет. +Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы нужной службы нет. 
  
 <code> <code>
 Computer Configuration > Policies > Windows Settings > Security Settings > System Services Computer Configuration > Policies > Windows Settings > Security Settings > System Services
-<code>+</code> 
 + 
 +Для того, чтобы добавить сервис в данный раздел и управлять им, нам в первую очередь потребуется машина, на которой данный сервис есть. На такой машине запускаем //mmc// и открываем оснастку //security templates//
 + 
 +;#; 
 +{{:ad:sec_teml_serv_gpo.jpg|}} 
 +;#; 
 + 
 +В открывшемся окне создаём новый шаблон с каким-то понятным именем. 
 + 
 +;#; 
 +{{:ad:sec_teml_serv_gpo_new_template.jpg|}} 
 +;#; 
 + 
 +Теперь найдём в шаблоне раздел со службами и устанавливаем в нём настройки сервиса, который нам нужен соответствующим образом. 
 + 
 +;#; 
 +{{:ad:sec_templ_gpo_service_settings.jpg|}} 
 +;#; 
 + 
 +После настройки - сохраним шаблон в файл. 
 + 
 +;#; 
 +{{:ad:sec_templ_save_file.jpg|}} 
 +;#; 
 + 
 +Теперь идём в управление групповой политикой, где мы хотим настраивать службу (на тот же сервер, где настраиваем GPO скопируем наш сохраненный шаблон). Кликаем правой клавишей на //Security Settings// и импортируем шаблон, который нам необходим. После импорта, в перечне служб мы увидим сервис, которым хотим управлять, и который ранее отсутствовал. 
 + 
 +;#; 
 +{{:ad:sec_templ_import_gpo.jpg|}} 
 +;#; 
 + 
 +{{tag>ActiveDirectory Microsoft GPO}}
добавление_в_gpo_отсутствующего_сервиса.1760600074.txt.gz · Last modified: by jp