Ik doe active directory group policy

Ik kan group policy en active directory installeren en configureren. accounts, gebruikers, groepen en organisatorische eenheden aanmaken. ik pas group policy permissies en instellingen toe op active directory-accounts. Policy-instellingen worden toegepast bij het opstarten van de computer en bij het inloggen van de gebruiker. De Group Policy-service bepaalt welke GPO's van toepassing zijn door de AD te queryen op basis van site, domein en OU-lidmaatschap. Een Client-side extension (CSE) past de specifieke instellingen toe die door de GPO's worden bepaald, en beheert taken zoals registerupdates en beveiligingsconfiguraties. Policy-instellingen worden toegepast op computers bij het opstarten en op gebruikers bij het inloggen. Wanneer een computer opstart, controleert de Group Policy-service de AD om te bepalen welke GPO's gekoppeld en van toepassing zijn op het computerobject, inclusief:

• De site waarin de computer zich bevindt.
• 
  
• Het domein waarin de computer lid is.
• 
  
• De bovenliggende organisatorische eenheid waartoe de computer direct behoort en andere organisatorische eenheden boven de parent OU.

Group Policy preferences bieden vergelijkbare beheer mogelijkheden als standaard Group Policies en worden op dezelfde manier beheerd. Beheerders kunnen GPO's maken en beheren met behulp van de Local Group Policy Editor (gpedit.msc) voor lokale instellingen.