Windows 11 та Windows 10 отримають багаторівневу групову політику
Windows 11 і Windows 10 отримають багаторівневу групову політику
Microsoft надасть мережевим адміністраторам можливість встановлювати багаторівневі групові політики. Ця функція буде доступна в Windows 11. Тепер вона доступна деяким користувачам Windows 10, і буде більш широко поширена в серпні.
Функція «Застосувати багаторівневу групову політику» тепер доступна для адміністраторів мережі. Він дозволяє вказати, які пристрої встановлюються і не встановлюються на комп'ютери у вашій організації.
Ця функція вже доступна в системі Windows 10, потрапивши туди як додаткове оновлення клієнта C в липні 2021 року. Більш широко він буде поширений в серпні в рамках вівторкових патчів. Пізніше функція потрапить на Windows Server, а також Windows 11.
Політики встановлення пристроїв застосовувалися для обмеження можливості внутрішніх і зовнішніх пристроїв підключатися до комп'ютерів у вашій організації. Це дозволило використовувати обмежений набір заздалегідь затверджених пристроїв. Кожен пристрій мав набір ідентифікаторів, які розпізнаються системою. Ці ідентифікатори включають клас, ідентифікатор пристрою та ідентифікатор конкретного екземпляра. Список дозволених пристроїв, складений системним адміністратором, включає в себе набір ідентифікаторів, які описують різні пристрої. Так система розуміє, якому пристрою можна дозволити працювати, а який потрібно заблокувати.
Нова функція групової політики дозволить ієрархічно розподіляти дозволи та збільшувати кількість пристроїв і гнучкість для заборони доступу. також не буде необхідності розбиратися в різних класах пристрою, щоб запобігти установці usb-класів
