Определение структуры групповой политики и применения правил

В этом разделе описывается процесс, которому необходимо следовать при планировании развертывания правила AppLocker.

В этом разделе

ТемаОписание

Общие сведения о параметрах принудительного применения AppLocker

В этом разделе рассматриваются параметры принудительного применения AppLocker для коллекций правил.

Общие сведения о правилах AppLocker и наследовании параметра принудительного применения в групповой политике

В этом разделе для ИТ-специалистов рассматривается применение политик управления приложениями, настроенных в AppLocker, с помощью групповой политики.

Документирование структуры групповой политики и применения правил AppLocker

В этом планировочном разделе описано, что необходимо для изучения, определения и записи в плане политик управления приложением при использовании AppLocker.

 

Когда вы определяете количество объектов групповой политики (GPO), которое необходимо создать, когда применяется политика AppLocker в вашей организации, необходимо учитывать следующее:

  • Создаются ли новые GPO или используются существующие GPO

  • Применяются ли политики ограниченного использования программ (SRP) и политики AppLocker в одном и том же GPO

  • Соглашения об именовании GPO

  • Ограничения размера GPO

Примечание  

Не существует ограничения по умолчанию на количество правил AppLocker, которое вы можете создать. Однако в Windows Server 2008 R2 для GPO установлено ограничение размера 2 МБ в целях производительности. В будущих версиях это ограничение повышено до 100 МБ.

 

 

 

Показ: