Определение структуры групповой политики и применения правил
В этом разделе описывается процесс, которому необходимо следовать при планировании развертывания правила AppLocker.
В этом разделе
| Тема | Описание |
|---|---|
Общие сведения о параметрах принудительного применения AppLocker |
В этом разделе рассматриваются параметры принудительного применения AppLocker для коллекций правил. |
В этом разделе для ИТ-специалистов рассматривается применение политик управления приложениями, настроенных в AppLocker, с помощью групповой политики. |
|
Документирование структуры групповой политики и применения правил AppLocker |
В этом планировочном разделе описано, что необходимо для изучения, определения и записи в плане политик управления приложением при использовании AppLocker. |
Когда вы определяете количество объектов групповой политики (GPO), которое необходимо создать, когда применяется политика AppLocker в вашей организации, необходимо учитывать следующее:
Создаются ли новые GPO или используются существующие GPO
Применяются ли политики ограниченного использования программ (SRP) и политики AppLocker в одном и том же GPO
Соглашения об именовании GPO
Ограничения размера GPO
Примечание
Не существует ограничения по умолчанию на количество правил AppLocker, которое вы можете создать. Однако в Windows Server 2008 R2 для GPO установлено ограничение размера 2 МБ в целях производительности. В будущих версиях это ограничение повышено до 100 МБ.