В чем отличие локальной политики безопасности от групповой политики безопасности

@vvm28 · Регистрация: 22.12.2013

Студворк — интернет-сервис помощи студентам

В чем отличие? И какая политика применяется с большим приоритетом?
secpol.msc - локальная политика безопасности от gpedit.msc - групповая политика безопасности

@Maks · 13.07.2019, 10:02

Сообщение от vvm28

В чем отличие?

secpol.msc - это локальная политика и применяется локально на ПК.
gpedit.msc - в клиентских ОС это клиент групповой политики.
Применяется в сетях, в которых присутствует контроллер домена, т.е. сам сервер распространяет политики на ПК, или группу ПК, а клиенты принимают эту политику и применяют ее на локальный ПК.

Сообщение от vvm28

И какая политика применяется с большим приоритетом?

В доменных сетях gpedit.msc, в одноранговых, или на отдельно стоящем ПК secpol.msc.

@vvm28 · 13.07.2019, 10:21 **[ТС]**

Сообщение от Maks

В доменных сетях gpedit.msc, в одноранговых, или на отдельно стоящем ПК secpol.msc.

Тогда непонятен такой вопрос.
Например дома я не поднимал домен, сеть одноранговая.
И я могу применять политику gpedit.msc. Какая из политик будет применяться?
Еще возникает вопрос как выявить и устранить противоречия в правилах политик,
или противоречия устраняются автоматически?

@Maks · 13.07.2019, 11:27

vvm28, прошу прощения, немного ошибся: высший приоритет имеет gpedit.msc, а потом уже secpol.msc, т.к. последний выполняет только часть функций.
http://www.maxi-pedia.com/what... secpol.msc
https://docs.microsoft.com/ru-... y-settings
А вот на счет конфликтов не совсем понял.

@vvm28 · 13.07.2019, 12:06 **[ТС]**

Допустим у меня установлены какие-то взаимоисключающие правила.
Система будет при этом повисать, раздумывая какие ей правила применить.
Это может быть какой-то конфликт правил самих политик и установленных правил на чтение, выполнение, и другие атрибуты папки или файла.

@Maks · 13.07.2019, 12:26

Сообщение от vvm28

Допустим у меня установлены какие-то взаимоисключающие правила

Какие именно?

Сообщение от vvm28

Система будет при этом повисать, раздумывая какие ей правила применить.

Ну так Вы отключите одну из политик и проверьте.

gecata · 13.07.2019, 13:05

Насколько мне известно, запрет превалирует над разрешением (это насчёт приоритета)

@Maks · 13.07.2019, 14:11

Сообщение от gecata

Насколько мне известно, запрет превалирует над разрешением

А насколько мне известно, secpol.msc наследует политики от gpedit.msc, сейчас пока занят, но на досуге обязательно проверю - заинтересовали, блин

@vvm28 · 13.07.2019, 16:09 **[ТС]**

Вот еще нашел:

показать все профили:

Bash
1
2
cmd
netsh advfirewall show allprofiles

Довольно сложно всё-таки настраивать политики.

Брандмауер в режиме повышенной безопасности:
В брандмауэре например, если запретить все TCP и UDP на всех портах, то правила разрешающие подключения,
отмеченные зелененьким разрешают подключения.
Некоторые программы сами умеют добавлять туда свои правила.

Новые блоги и статьи Все статьи Все блоги /
Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025

@vvm28 771 / 538 / 67 Регистрация: 22.12.2013 Сообщений: 2,498 Записей в блоге: 26

	В чем отличие локальной политики безопасности от групповой политики безопасности 12.07.2019, 12:23. Показов 13916. Ответов 8 Метки windows 7, политика безопасности (Все метки) В чем отличие? И какая политика применяется с большим приоритетом? secpol.msc - локальная политика безопасности от gpedit.msc - групповая политика безопасности 0

@Maks Супер-модератор 9270 / 5050 / 606 Регистрация: 13.03.2013 Сообщений: 17,833 Записей в блоге: 17
	13.07.2019, 11:27
	vvm28, прошу прощения, немного ошибся: высший приоритет имеет gpedit.msc, а потом уже secpol.msc, т.к. последний выполняет только часть функций. http://www.maxi-pedia.com/what... secpol.msc https://docs.microsoft.com/ru-... y-settings А вот на счет конфликтов не совсем понял. 1

@vvm28 771 / 538 / 67 Регистрация: 22.12.2013 Сообщений: 2,498 Записей в блоге: 26
	13.07.2019, 12:06 [ТС]
	Допустим у меня установлены какие-то взаимоисключающие правила. Система будет при этом повисать, раздумывая какие ей правила применить. Это может быть какой-то конфликт правил самих политик и установленных правил на чтение, выполнение, и другие атрибуты папки или файла. 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	13.07.2019, 13:05
	Насколько мне известно, запрет превалирует над разрешением (это насчёт приоритета) 0

Опции темы