Как настроить политики на Windows Server 2019?

Question

[yura_born]

Доброго дня!
Пытаюсь настроить Windows Server 2019 и совсем запутался в политиках, у меня есть настройки:
1. Локальная политика безопасности;
2. Редактор локальной групповой политики;
3. Управление групповой политикой

Задачи у меня следующие:
контроль за пользователями(установка смена паролей через опред время),
контроль - какие программы можно устанавливать пользователю а какие нет,
доступ группы пользователей к определенной расшаренной папке
и т.д.

Подскажите плз., какие политики настраивать, где смотреть, куда копать?
Заранее спасибо!

Comments

[yura_born]

Я так понимаю Локальная политика безопасности относится исключительно к ПК на котором установлен Windows Server 2019 и ника не влияет на полльзователей Active Directory ?

[yura_born]

Или локальная политика безопасности наследует параметры настройки групповой политики, сначала ту которая по дефолту, а потом для каждой группы?

[Alexey Dmitriev]

Загуглите аббревиатуру "LSDOU" - это порядок применения политик.
Локальная политика это политика которая применяется локально на сервере, но может быть перезаписана из GPO Active Directory.

Answer 1

[Sergey Ryzhkin]

какие политики настраивать

Те которые отвечаю за нужные вам параметры.

где смотреть

В гугле или на профильных форумах.

куда копать?

В сторону компьютерной грамотности и умею формулировать свои запросы для поисковика: Политика паролей, Доступ к папке через GPO

P.S. Вопросы, которые вы задаете - это самые основы сис.админства. Если вы не смогли нагуглить политики "паролей для GPO", то в профессии вам будет тяжко.
Банально найдите книжку по windows server 2016/2019 коих в интернете и изучите хотя бы основы, там все это будет описано. А еще проще открыть ютуб и там запустить ролики по настройке win2019 все будет все разложено по полочкам.

Comments

[yura_born]

спасибо