Групповые политики домена: GPO, порядок и gpupdate, коротко и с данными
Конспект страницы: 6 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Групповые политики домена: GPO, порядок и gpupdate.
Коротко
Главная / Домен Windows / Групповые политики Групповые политики домена это наборы настроек, которые контроллер раздаёт всем компьютерам и пользователям Active Directory: блокировка экрана, требования к паролю, сетевые диски. Настройка один раз на сервере заменяет ручную работу на каждом ПК, а применить изменения сразу можно командой gpupdate /force. Политики создают в консоли gpmc.msc и привязывают к подразделению, сайту или домену.
Конспект по разделам
Что такое групповые политики домена и где они хранятся
Групповая политика это механизм Windows, который задаёт настройки сразу многим компьютерам и пользователям в среде Active Directory. Отдельный набор настроек называется объектом групповой политики, GPO. Управляют ими в консоли управления групповой политикой, GPMC: запускается командой gpmc.msc.
В каком порядке применяются групповые политики домена
Политика действует на то место, к которому привязана. Применяются они по правилу LSDOU, и более поздний уровень перебивает ранний при конфликте одинаковых настроек. Два переключателя меняют правило: «Принудительный» (Enforced) заставляет политику побеждать нижние уровни, а «Блокировать наследование» у подразделения отсекает политики сверху.
Какие настройки задают групповыми политиками домена
Политика паролей для доменных пользователей задаётся на уровне домена: если привязать её только к подразделению, пароли доменных записей она не изменит. Кто эти пользователи: доменная учетная запись.
Как создать групповую политику и привязать её к подразделению
Если компьютер ввели в домен без указания подразделения, он попал в стандартный контейнер и политик подразделения не получит. Решение описано в статье про ввод компьютера в домен.
- Откройте консоль.
- Создайте GPO.
- Настройте параметры.
- Проверьте состав подразделения.
Как обновить групповые политики командой gpupdate /force
Компьютеры получают изменения сами: при загрузке, при входе пользователя и при периодических фоновых обновлениях. Чтобы не ждать, на компьютере выполняют: Ключ /force заново применяет все настройки, а не только изменённые. Ключ /target:computer или /target:user обновляет одну из двух половин.
Зарегистрируйте домен для сайта
Домен.ru или.рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен.ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта
Данные
| Порядок | Уровень | Пример |
|---|---|---|
| 1 | Local: локальная политика компьютера | Настройки, заданные прямо на ПК |
| 2 | Site: сайт Active Directory (группа подсетей, не веб-сайт) | Общие настройки для офиса в одном городе |
| 3 | Domain: весь домен | Политика паролей, Default Domain Policy |
| 4 | OU: подразделение, от родительского к вложенному | Блокировка экрана для бухгалтерии |
| Задача | Что настраивают |
|---|---|
| Требования к паролю | Политика паролей в Default Domain Policy: «Конфигурация компьютера, Политики, Конфигурация Windows, Параметры безопасности, Политики учетных записей» |
| Блокировка экрана | Время бездействия до блокировки сеанса для пользователей подразделения |
| Сетевые диски и принтеры | Предпочтения групповой политики: подключить общую папку или принтер при входе |
| Установка программ | Раздача пакета MSI компьютерам подразделения |
| Запрет внешних носителей | Ограничение доступа к съёмным дискам для выбранных групп |
| Брандмауэр Windows | Единые правила для всех компьютеров |
Данные на 19 октября 2026.
Вопросы и ответы
Что такое групповые политики домена Windows?
Это набор настроек в Active Directory, который автоматически применяется к компьютерам и пользователям: пароли, блокировка экрана, сетевые диски, программы. Настраивают его в консоли gpmc.msc.
Как обновить групповые политики на компьютере сразу?
Откройте командную строку и выполните gpupdate /force. Для части настроек нужна ещё перезагрузка или повторный вход, тогда добавляют ключи /boot или /logoff.
Как проверить, какие групповые политики применились?
Команда gpresult /r показывает списки политик для компьютера и пользователя. Подробный отчёт сохраняет gpresult /h report.html.
Работают ли групповые политики на компьютере без домена?
Политики из Active Directory работают только на компьютерах домена. На одиночном ПК доступна лишь локальная политика, она открывается командой gpedit.msc (в редакции Pro и выше).