Политика: Завершение работы системы
 

Здравствуйте!
На контроллере домена (win 2012r2) не активна кнопка "Добавить пользователя или группу..." для политик "Завершение работы системы" и "Принудительное удалённое завершение работы".
Почему?


С уважением, Александр.

какую политику вы редактируете?

Права какие? Администратор домена?

Локальные политики. Под локальным админом.

:)

Интересно...
Захожу в "Локальная политика безопасности" через secpol.msc - кнопочки не активны.
Захожу через "Редактор управления групповыми политиками" - кнопочки активны.
Это разве не одно и то же?

Нет это не одно и тоже: Управление групповыми политиками в организации. Часть 3

Если комп в домене, на него распространяются политики сайта, домена и организационного подразделения. Если в одной из выше перечисленных политик определили значения для ( "Добавить пользователя или группу..." "Завершение работы системы" "Принудительное удалённое завершение работы".) Тоесть они применяются на компах в домене, и в итоге их можно править только на конкретной политике где они заданны - но не на локальной...

PS: локальные политики в домене не применяются, только на DC.

Применяются (согласно правилу LSDOU), приходится принудительно отключать параметром групповой политики: Конфигурация компьютера — Политики — Административные шаблоны — Система — Групповая политика — Отключить обработку объектов локальной групповой политики

Не применяются, на них накладываются все выше стоящие. Локальные политики не действуют в домене.

на что заменится локальная политика, если доменная не определена?
объясните, пожалуйста, почему настройки локальной политики (выделено красным) не перезаписались групповыми политиками домена (для примера групповая политика выделана зелёным)?

Сдаюсь, вы правы. Признаю свою ошибку.