ВЕРИФИКАЦИЯ МЕХАНИЗМОВ УСТОЙЧИВОСТИ ДОМЕННЫХ GPO В КОРПОРАТИВНОЙ СЕТИ

Д. С. Дворников; М. А. Костионова

doi:10.24412/3033-9359-2026-011-15-23

Методы и системы защиты информации, информационная безопасность

ВЕРИФИКАЦИЯ МЕХАНИЗМОВ УСТОЙЧИВОСТИ ДОМЕННЫХ GPO В КОРПОРАТИВНОЙ СЕТИ

Д. С. Дворников , М. А. Костионова

УДК: 004.056.53 Опубликовано: 01.09.2026 Выпуск: Том 3 № 011 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-011-15-23

Скачать PDF

Аннотация

В статье разобрано применение одного пользовательского параметра DisableTaskMgr в лабораторной доменной среде Windows Active Directory. Стенд включает контроллер домена Windows Server 2022 и клиентскую машину Windows 11. Цель работы состоит в сопоставлении значения реестра и поведения диспетчера задач после применения доменной GPO, локальных изменений и отключения связи с контроллером домена. Политика привязана к заданной организационной единице; проверяется конкретная учётная запись пользователя. Представлены команды обновления политики, сведения о её применении и попытки изменения контролируемого значения. Рассмотрены действия обычного пользователя и локального администратора, а также активная сессия без сети и вход с кэшированными учётными данными после перезагрузки. В показанных сценариях доменное ограничение применялось, а после локального изменения администратором восстанавливалось при штатном обновлении политики. При отсутствии сети ранее применённое значение сохранялось; попытка обычного пользователя записать другое значение завершилась отказом доступа. Дескрипторы безопасности реестра и внутренний механизм сохранения значения отдельно не исследовались. Сценарии Block Inheritance и Enforced, все этапы модели LSDOU и другие способы обхода GPO не проверялись. Результаты ограничены одним параметром, выбранной OU, привязанной политикой и указанной конфигурацией. Материал может использоваться как учебный пример применения и восстановления доменной настройки. Он показывает необходимость различать наблюдаемое поведение отдельного параметра и общую оценку устойчивости централизованного управления. Выводы не характеризуют все версии Windows, доменные архитектуры или условия физического доступа.

Онлайн просмотр

Список литературы

Krause, J. Mastering Windows Group Policy: Control and secure your Active Directory environment with Group Policy / J. Krause. – Birmingham : Packt Publishing, 2018. – 390 p. – Текст : непосредственный.
Arya, K. Windows Group Policy Troubleshooting: A Best Practice Guide for Managing Users and PCs Through Group Policy / K. Arya. – Apress, 2016. – 200 p. – Текст : непосредственный.
Доменные политики и GPO в Active Directory: полное руководство по настройке и безопасности [Электронный ресурс] // Корпоративный блог Инфратех. – URL: https://blog.infra-tech.ru/domennye-politiki/ (дата обращения: 20.02.2026). – Текст : электронный.
Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах : приказ ФСТЭК России от 11.02.2013 № 17 [Электронный ресурс]. – URL: https://rppa.pro/npa/fstek17_11.02.2013 (дата обращения: 21.02.2026). – Текст : электронный.
Group Policy Overview [Электронный ресурс] // Microsoft Learn. – URL: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/group-policy/group-policy-overview (дата обращения: 21.02.2026). – Текст : электронный.
LGPO.exe — Local Group Policy Object Utility [Электронный ресурс] // Microsoft Security. – URL: https://www.microsoft.com/en-us/download/details.aspx?id=55319 (дата обращения: 17.02.2026). – Текст : электронный.
Get-GPResultantSetOfPolicy [Электронный ресурс] // Microsoft Learn. – URL: https://learn.microsoft.com/en-us/powershell/module/grouppolicy/get-gpresultantsetofpolicy (дата обращения: 17.02.2026). – Текст : электронный.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

Windows Active Directory GPO групповые политики LSDOU информационная безопасность доменная инфраструктура

[1] Krause, J. Mastering Windows Group Policy: Control and secure your Active Directory environment with Group Policy / J. Krause. – Birmingham : Packt Publishing, 2018. – 390 p. – Текст : непосредственный.

[2] Arya, K. Windows Group Policy Troubleshooting: A Best Practice Guide for Managing Users and PCs Through Group Policy / K. Arya. – Apress, 2016. – 200 p. – Текст : непосредственный.

[3] Доменные политики и GPO в Active Directory: полное руководство по настройке и безопасности [Электронный ресурс] // Корпоративный блог Инфратех. – URL: https://blog.infra-tech.ru/domennye-politiki/ (дата обращения: 20.02.2026). – Текст : электронный.

[4] Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах : приказ ФСТЭК России от 11.02.2013 № 17 [Электронный ресурс]. – URL: https://rppa.pro/npa/fstek17_11.02.2013 (дата обращения: 21.02.2026). – Текст : электронный.

[5] Group Policy Overview [Электронный ресурс] // Microsoft Learn. – URL: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/group-policy/group-policy-overview (дата обращения: 21.02.2026). – Текст : электронный.

[6] LGPO.exe — Local Group Policy Object Utility [Электронный ресурс] // Microsoft Security. – URL: https://www.microsoft.com/en-us/download/details.aspx?id=55319 (дата обращения: 17.02.2026). – Текст : электронный.

[7] Get-GPResultantSetOfPolicy [Электронный ресурс] // Microsoft Learn. – URL: https://learn.microsoft.com/en-us/powershell/module/grouppolicy/get-gpresultantsetofpolicy (дата обращения: 17.02.2026). – Текст : электронный.