Групповая политика в Windows работает следующим образом: 1
- Для компьютеров групповая политика применяется при запуске компьютера. 1 Для пользователей — при входе. 1
- Приложение групповой политики может быть синхронным или асинхронным. 1 В синхронном режиме компьютер не завершает работу системы до тех пор, пока политика компьютера не будет применена успешно. 1 Процесс входа пользователя не завершается до тех пор, пока политика пользователя не будет применена успешно. 1 В асинхронном режиме, если нет изменений политики, требующих синхронной обработки, компьютер может завершить начальную последовательность до завершения применения политики компьютера. 1
- Затем система периодически применяет (обновляет) групповую политику в фоновом режиме. 1 Во время обновления параметры политики применяются асинхронно. 1
Локальная групповая политика в Windows делится на две основные категории: 3
- «Конфигурация компьютера». 3 Политики этой категории применяются ко всему компьютеру независимо от пользователя. 3 Например, если нужно применить политику надёжности пароля для всех пользователей на компьютере, следует изменить соответствующую политику в этой категории. 3
- «Конфигурация пользователя». 3 Политики этой категории применяются к пользователям, а не ко всему компьютеру. 3 Независимо от того, с какого компьютера пользователь входит в систему, политики автоматически применяются Windows. 3
Для управления групповыми политиками Microsoft предоставляет консоль управления групповыми политиками (GPMC). 5