Главная/Домен Windows/Групповые политики
Групповые политики домена: GPO, порядок и gpupdate
Групповые политики домена это наборы настроек, которые контроллер раздаёт всем компьютерам и пользователям Active Directory: блокировка экрана, требования к паролю, сетевые диски. Настройка один раз на сервере заменяет ручную работу на каждом ПК, а применить изменения сразу можно командой gpupdate /force.
Ответ за 30 секунд
Политики создают в консоли gpmc.msc и привязывают к подразделению, сайту или домену. Применить изменения сразу поможет gpupdate /force, а проверить результат на компьютере команда gpresult /r.
Групповые политики хранит и раздаёт контроллер домена на Windows-сервере. Для сайта компании отдельно регистрируют доменное имя: .ru у Таймвеб по акции 200 ₽ за первый год.
Как обновить групповые политики командой gpupdate /force4уровня: локальный, сайт, домен, OU
gpmc.mscконсоль управления GPO
/forceповторно применить всё
01 · 1 мин
Что такое групповые политики домена и где они хранятся#
Групповая политика это механизм Windows, который задаёт настройки сразу многим компьютерам и пользователям в среде Active Directory. Отдельный набор настроек называется объектом групповой политики, GPO. Управляют ими в консоли управления групповой политикой, GPMC: запускается командой gpmc.msc.
У GPO две половины. «Конфигурация компьютера» применяется при загрузке компьютера, «Конфигурация пользователя» при входе. Описание политики лежит в каталоге Active Directory, а файлы настроек в папке SYSVOL на контроллерах домена.
02 · 1 мин
В каком порядке применяются групповые политики домена#
Политика действует на то место, к которому привязана. Применяются они по правилу LSDOU, и более поздний уровень перебивает ранний при конфликте одинаковых настроек.
| Порядок | Уровень | Пример |
|---|---|---|
| 1 | Local: локальная политика компьютера | Настройки, заданные прямо на ПК |
| 2 | Site: сайт Active Directory (группа подсетей, не веб-сайт) | Общие настройки для офиса в одном городе |
| 3 | Domain: весь домен | Политика паролей, Default Domain Policy |
| 4 | OU: подразделение, от родительского к вложенному | Блокировка экрана для бухгалтерии |
Два переключателя меняют правило: «Принудительный» (Enforced) заставляет политику побеждать нижние уровни, а «Блокировать наследование» у подразделения отсекает политики сверху. Как строятся подразделения: доменная сеть, лес и OU.
03 · 1 мин
Какие настройки задают групповыми политиками домена#
| Задача | Что настраивают |
|---|---|
| Требования к паролю | Политика паролей в Default Domain Policy: «Конфигурация компьютера, Политики, Конфигурация Windows, Параметры безопасности, Политики учетных записей» |
| Блокировка экрана | Время бездействия до блокировки сеанса для пользователей подразделения |
| Сетевые диски и принтеры | Предпочтения групповой политики: подключить общую папку или принтер при входе |
| Установка программ | Раздача пакета MSI компьютерам подразделения |
| Запрет внешних носителей | Ограничение доступа к съёмным дискам для выбранных групп |
| Брандмауэр Windows | Единые правила для всех компьютеров |
Политика паролей для доменных пользователей задаётся на уровне домена: если привязать её только к подразделению, пароли доменных записей она не изменит. Кто эти пользователи: доменная учетная запись.
04 · 1 мин
Как создать групповую политику и привязать её к подразделению#
- Откройте консоль. На контроллере или компьютере с инструментами удалённого администрирования выполните
gpmc.msc. - Создайте GPO. Щёлкните правой кнопкой по подразделению и выберите «Создать объект GPO в этом домене и связать его». Дайте понятное имя, например «Блокировка экрана».
- Настройте параметры. Правая кнопка по политике, «Изменить», выберите нужные настройки в редакторе.
- Проверьте состав подразделения. Компьютеры и пользователи, которым нужна политика, должны лежать именно в нём.
То же самое в PowerShell:
New-GPO -Name "Блокировка экрана" | New-GPLink -Target "OU=Office,DC=corp,DC=example,DC=ru"Если компьютер ввели в домен без указания подразделения, он попал в стандартный контейнер и политик подразделения не получит. Решение описано в статье про ввод компьютера в домен.
Инструмент · 1 мин
Как обновить групповые политики командой gpupdate /force#
Компьютеры получают изменения сами: при загрузке, при входе пользователя и при периодических фоновых обновлениях. Чтобы не ждать, на компьютере выполняют:
gpupdate /force
gpupdate /target:computer
gpresult /rКлюч /force заново применяет все настройки, а не только изменённые. Ключ /target:computer или /target:user обновляет одну из двух половин. Если настройка требует выхода из системы или перезагрузки (например, установка программ или перенаправление папок), добавьте /logoff или /boot. Команда gpresult /r перечислит политики, которые реально применились (данные по синтаксису с документации Microsoft, проверено 19 октября 2026).
Групповая политика не применилась: что проверить
Идите по пунктам сверху вниз и отмечайте проверенное
06 · 1 мин
Вопросы о групповых политиках домена#
Что такое групповые политики домена Windows?
Это набор настроек в Active Directory, который автоматически применяется к компьютерам и пользователям: пароли, блокировка экрана, сетевые диски, программы. Настраивают его в консоли gpmc.msc.
Как обновить групповые политики на компьютере сразу?
Откройте командную строку и выполните gpupdate /force. Для части настроек нужна ещё перезагрузка или повторный вход, тогда добавляют ключи /boot или /logoff.
Как проверить, какие групповые политики применились?
Команда gpresult /r показывает списки политик для компьютера и пользователя. Подробный отчёт сохраняет gpresult /h report.html.
Работают ли групповые политики на компьютере без домена?
Политики из Active Directory работают только на компьютерах домена. На одиночном ПК доступна лишь локальная политика, она открывается командой gpedit.msc (в редакции Pro и выше).
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; Whois Таймвеб, timeweb.com/ru/services/domains/whois, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Microsoft Learn: команда gpupdate, learn.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdate, проверено 19 октября 2026; Microsoft Learn: обзор групповой политики, learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831791(v=ws.11), проверено 19 октября 2026.
Зарегистрируйте домен для сайта
Домен .ru или .рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен .ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта