| Оснастка
Group Policy Object Editor
Оснастка Group
Policy Object Editor (Редактор объектов групповой политики) используется
для редактирования параметров объектов групповой политики (group policy objects,
GPO). Эта оснастка может использоваться для редактирования любых объектов GPO
(как локальных, так и тех, что хранятся в каталоге). Администратор может запустить
оснастку Group Policy Object Editor из определенных
административных оснасток. Кроме того, эта оснастка может быть добавлена непосредственно
в пользовательскую консоль.
Оснастка позволяет конфигурировать параметры
групповой политики, касающиеся как компьютера, так и пользователя. В панели пространства
имен оснастки эти группы параметров GPO представлены контейнерами Computer
Configuration (Конфигурация компьютера) и User Configuration
(Конфигурация пользователя).
Оснастка Group Policy Object
Editor предоставляет администратору больше возможностей по конфигурированию
параметров групповой политики по сравнению с другими оснастками, предполагающими
работу с групповой политикой, — оснастками Local Security
Policy, Domain Controller Security Policy и Domain
Security Policy. Указанные оснастки обеспечивают доступ только к ограниченному
подмножеству параметров групповой политики, расположенных в контейнере Security
Setting (Параметры безопасности) соответствующего объекта групповой политики.
Оснастки Domain Controller Security Policy и Domain
Security Policy устанавливаются на каждом контроллере домена. Оснастка
Local Security Policy присутствует на каждом рядовом
компьютере под управлением Windows 2000/XP или Windows Server 2003. | 
