Создание и настройка объекта групповой политики Active Directory
Предварительные требования:
Путь к папке
DEM Configuration Share
и общему ресурсу архивов профилей.Учетные данные от компьютера с доступом к консоли управления групповыми политиками и контроллеру домена.
Файлы ADMX из папки
Administrative Templates (ADMX)
скопированы в общую папкуSysvol
на основном контроллере домена.Путь до папки
Sysvol
:\\<name-of-primary-domaincontroller>\SYSVOL\<domain-name>\Policies\PolicyDefinitions
.Файлы ADML из языковой подпапки скопированы в языковую подпапку в общей папке
Sysvol
.
Чтобы скопировать файлы ADML, выполните следующие шаги:
Скопируйте файлы ADML в папку
en-US
внутри папки ADMX-шаблонов.Вставьте файлы в папку
en-US
внутри каталога%systemroot%\PolicyDefinitions
на общем ресурсеSysvol
.
Чтобы создать и настроить объект групповой политики Active Directory:
Откройте консоль управления групповой политикой Group Policy Management на сервере Active Directory.
В списке слева нажмите правой кнопкой мыши на нужный домен и выберите Create a GPO in this domain and link it here.
В окне New GPO, в поле Name, введите имя для объекта групповой политики и нажмите OK.
Например, вы можете ввести имя «DEM_GPO».
В списке слева нажмите и правой кнопкой мыши нажмите DEM_GPO.
Нажмите Edit.
Перейдите к
.Нажмите Always wait for the network at computer startup and logon, в открывшимся окне выберите Enabled и нажмите OK.
Параметр запускает клиентское расширение групповой политики FlexEngine при каждом входе в систему.
Перейдите к
.Если вы связываете объект групповой политики с организационной единицей компьютеров, нажмите Configure user Group Policy loopback processing mode, в открывшимся окне выберите Enabled и нажмите OK.
Параметр применяет политики учетных записей пользователей к учетным записям компьютеров.
Перейдите к
.Чтобы при выходе из системы FlexEngine сохранял параметры, настроенные с помощью объекта групповой политики, нажмите
и введите путь к месту установкиFlexEngine.exe
на виртуальных машинах.Путь по умолчанию
C:\Program Files\Immidio\Flex Profiles\FlexEngine.exe
.В Script Parameters введите «-s» и нажмите .
Перейдите к
.Чтобы указать расположение файла конфигурации DEM, нажмите Flex config files, в открывшимся окне выберите Enabled и в поле Central location of Flex config files введите «\\<file-share>\DEM-Config\General».
Нажмите OK.
Нажмите Run FlexEngine as Group Policy Extension, в открывшимся окне выберите Enabled и нажмите OK.
Параметр автоматически запускает FlexEngine при входе в систему.
Чтобы указать расположение общей папки архивов профилей, нажмите Profile archives, в открывшимся окне выберите Enabled и в поле Location for storing user profile archives введите «\\<file-share>\DEM_User_Profiles\%username%\Archives».
Нажмите OK.
Чтобы установить политику для резервных копий, нажмите Profile archive backups, в открывшимся окне выберите Enabled и в поле Location for storing user profile archive backups введите «\\<file-share>\DEM_User_Profiles\%username%\Backups».
В поле Number of backups per profile archive укажите количество резервных копий и нажмите OK.
Чтобы настроить политику сбора журналов, нажмите FlexEngine logging, в открывшимся окне выберите Enabled и в поле Path and file name of log file введите «\\<file-share>\DEM_User_Profiles\%username%\Logs\FlexEngine.log».
Нажмите OK.
для Dev & Test