добавление_в_gpo_отсутствующего

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
===== Добавление в GPO отсутствующего сервиса =====

Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы - нужной службы нет. 

<code>
Computer Configuration > Policies > Windows Settings > Security Settings > System Services
</code>

Для того, чтобы добавить сервис в данный раздел и управлять им, нам в первую очередь потребуется машина, на которой данный сервис есть. На такой машине запускаем //mmc// и открываем оснастку //security templates//.

;#;
{{:ad:sec_teml_serv_gpo.jpg|}}
;#;

В открывшемся окне создаём новый шаблон с каким-то понятным именем.

;#;
{{:ad:sec_teml_serv_gpo_new_template.jpg|}}
;#;

Теперь найдём в шаблоне раздел со службами и устанавливаем в нём настройки сервиса, который нам нужен соответствующим образом.

;#;
{{:ad:sec_templ_gpo_service_settings.jpg|}}
;#;

После настройки - сохраним шаблон в файл.

;#;
{{:ad:sec_templ_save_file.jpg|}}
;#;

Теперь идём в управление групповой политикой, где мы хотим настраивать службу (на тот же сервер, где настраиваем GPO скопируем наш сохраненный шаблон). Кликаем правой клавишей на //Security Settings// и импортируем шаблон, который нам необходим. После импорта, в перечне служб мы увидим сервис, которым хотим управлять, и который ранее отсутствовал.

;#;
{{:ad:sec_templ_import_gpo.jpg|}}
;#;

{{tag>ActiveDirectory Microsoft GPO}}