Differences

This shows you the differences between two versions of the page.

--- добавление_в_gpo_отсутствующего_сервиса [2025/10/16 07:34] – jp
+++ добавление_в_gpo_отсутствующего_сервиса [2025/10/16 08:15] (current) – jp
@@ Line 1: / Line 1: @@
 ===== Добавление в GPO отсутствующего сервиса =====
-Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы нужной службы нет.
+Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы - нужной службы нет.
 <code>
 Computer Configuration > Policies > Windows Settings > Security Settings > System Services
 </code>
+Для того, чтобы добавить сервис в данный раздел и управлять им, нам в первую очередь потребуется машина, на которой данный сервис есть. На такой машине запускаем //mmc// и открываем оснастку //security templates//.
+;#;
+{{:ad:sec_teml_serv_gpo.jpg|}}
+;#;
+В открывшемся окне создаём новый шаблон с каким-то понятным именем.
+;#;
+{{:ad:sec_teml_serv_gpo_new_template.jpg|}}
+;#;
+Теперь найдём в шаблоне раздел со службами и устанавливаем в нём настройки сервиса, который нам нужен соответствующим образом.
+;#;
+{{:ad:sec_templ_gpo_service_settings.jpg|}}
+;#;
+После настройки - сохраним шаблон в файл.
+;#;
+{{:ad:sec_templ_save_file.jpg|}}
+;#;
+Теперь идём в управление групповой политикой, где мы хотим настраивать службу (на тот же сервер, где настраиваем GPO скопируем наш сохраненный шаблон). Кликаем правой клавишей на //Security Settings// и импортируем шаблон, который нам необходим. После импорта, в перечне служб мы увидим сервис, которым хотим управлять, и который ранее отсутствовал.
+;#;
+{{:ad:sec_templ_import_gpo.jpg|}}
+;#;
+{{tag>ActiveDirectory Microsoft GPO}}