lynx Advanced lynx Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Групповые политики (Group Policy) Групповые политики Active Directory Структура объекта групповой политик Group Policy Administrative Templates Catalog http://www.gpanswers.com/   Windows Server Group Policy Home См. также Общие вопросы по Active Directory (AD) FAQ Не работают групповые политики Безопасность Восстановление политик Групповые политики + Internet Explorer (IE) Windows Vista & Windows Server 2008 Другие вопросы по групповым политикам Документация Англоязычная: Русскоязычная: Пост подготовлен: G14 Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020

moonrise Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору попробуй на узле GPO нажать и там на закладке "делегирование" поправить. возможно получится сделать, что бы наследовалось Всего записей: 1987 | Зарегистр. 19-09-2001 | Отправлено: 14:05 08-05-2013

Boris2777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не получается Все кнопки неактивны, только просмотр. Всего записей: 12 | Зарегистр. 13-10-2006 | Отправлено: 14:38 08-05-2013

moonrise Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору не на ОБЪЕКТЕ (не на политике), а на узле (надпись "Объекты групповой политики"). Всего записей: 1987 | Зарегистр. 19-09-2001 | Отправлено: 15:41 08-05-2013

Acid gh0st Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Добрый день/утро/вечер/ночь ) Возникла проблема с сервисными учетными записями (одним записям можно запускаться в качестве службы, другим только доступ к определенным папкам) и всем им крайне желательно запретить локальный вход на ВСЕ компьютеры в домене.   Кажется, что решение крайне просто добавить этих пользователей в одну группу, а ее запретить через GPO в "Запретить локальный вход", но дело в том, что помещение туда приводит к замещению политики, а на разных компьютерах домена, в зависимости от установленного софта, там находятся разные пользователи.   p.s. кажется, что такие пользователи есть у каждого, но как правильно их админить я не могу найти ( также было бы интересно узнать, есть ли способ не замещать параметры политики, а добавлять нужные к имеющейся?   этот же вопрос есть в отдельной теме: http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=49388#1   Добавлено: Boris2777, также можешь попробовать просто отключить ее: правой на политике -> состояние объекта групповой политики -> все параметры отключены, ну это так, если другие методы не помогут, хотя бы политика не будет наносить вред. Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 19:58 09-05-2013 | Исправлено: Acid gh0st, 20:13 09-05-2013

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moonrise   Цитата: в какой момент отрабатывается политика компьютера "автозагрузка"? на логон пользователя или до?   Вы сами ответили на свой вопрос "... политика компьютера..." (подсказка не пользователя)   Цитата: т.е. сработает ли политика, если пользователь включил комп, но не залогинился в него?   да   Цитата: если описывать задачу, а не проблемы, то хочется, что бы по расписанию гасились рабочие станции. При этом, если пользователь сидит за рабочей станцией, то у него была бы возможность не выключать комп. Если комп заблокированн или не залогинен - выключать .   интерактивный скрипт+планировщик в GPO - вот всё что Вам нужно (похоже всё это у Вас есть). Всего записей: 2826 | Зарегистр. 14-06-2006 | Отправлено: 18:44 10-05-2013

moonrise Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору anton04 Цитата: интерактивный скрипт+планировщик в GPO - вот всё что Вам нужно (похоже всё это у Вас есть). всё, да не всё данный скрипт прерывается (не может быть выполнен) на шаге отображения диалогового окна в случае заблокированной станции. вот ищу, как бы это обойти. может кто-то знает, как в скрипте написать проверку блокировки станции или конструкцию вроде "try ...  except" Всего записей: 1987 | Зарегистр. 19-09-2001 | Отправлено: 08:57 13-05-2013

moonrise Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору подсказали, что при блокировке станции запускается процесс logonui.exe как в js скрипте проверить наличие этого процесса? Всего записей: 1987 | Зарегистр. 19-09-2001 | Отправлено: 16:29 13-05-2013

moonrise Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору если кого-то заинтересует - итоговый рабочий скрипт Подробнее... Всего записей: 1987 | Зарегистр. 19-09-2001 | Отправлено: 19:51 13-05-2013 | Исправлено: moonrise, 20:04 13-05-2013

diskka Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору на winXp скрипт отрабатывает выключение, но сама менюшка не выскакивает "Уважаемые коллеги! \nВ соответствии с принятыми на Предприятии политиками безопасности .............. Как исправить? Всего записей: 1 | Зарегистр. 19-11-2008 | Отправлено: 16:57 14-05-2013

Acid gh0st Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору я конечно извиняюсь, но может кто-то может помочь по моему вопросу, может хотя бы догадки? Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 18:33 14-05-2013

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Acid gh0st ещё раз извиняюсь за прерванную беседу.. ответил в той теме.. Всего записей: 17957 | Зарегистр. 07-06-2006 | Отправлено: 08:30 15-05-2013

Acid gh0st Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Подскажите   ситуация следующая   1. устанавливаю зерез GPO программу назовем ее Viewer   2. хочу добавить в Viewer файлы конфигураций сразу при установке Viewer (чтоб не бегать по этажам перегружать компы конструкторов и технологов)   как в GPO срабатывают объекты по списку свурху вниз или какимто другим способом?     Добавлено:   да еще какие обязательные службы должны быть запущены у пользователя чтоб устанавливались програмы через GPO     и при установке требует dot net 4 или выше а пакеты все в .exe ??   к сожалению не все понял, что написали, но попробую подсказать как понял. как я помню про установку софта через GPO, работают как раз с пакетами msi, там сразу можно и настроить все параметры (т.е. установиться сконфигурированная софтина) если же msi нету, то проще сделать скрипт который установит прогу и заменит файлы конфигов. (или даже не устанавливать, а перетащить папку и импортировать соответствующую ветку реестра)   ___ GPO с приоритетом 1 выше, чем с приоритетом 2 (смотреть в закладке наследование GPO) Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 11:39 02-06-2013

Mario11 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, уважаемые специалисты. В доменной сети (несколько удалённых подсетей, VPN) используются видеорегистраторы Pinetron. Для подключения и онлайн-просмотра через камер используется фирменная программа EMS или же просто Internet Explorer, который при первом подключении устанавливает свою надстройку WebVieverX Control, которая работает в любой версии IE с 6 по 10. Но, всё хорошо, только если компьютер не в домене. Если компьютер в домене, то к половине видеорегистраторов EMS просто не подключается, без указания ошибки. А IE вылетает с ошибкой. Всё происходит независимо от ОС (от XP до 8), проверено на многих компьютерах. Никаких настроек IE в групповых политиках не делалось ранее, по крайней мере, я не нашёл ничего. В чём может быть проблема? Где копать? Всего записей: 8 | Зарегистр. 16-08-2007 | Отправлено: 21:49 09-07-2013

DenisI Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, можно ли через групповые политики запретить создавать и запускать свои задания пользователю в планировщике заданий? (Windows Server 2008 R2, клиент Windows 7). Подобные политики вроде как есть, но там требуемая ОС Windows XP. Всего записей: 22 | Зарегистр. 01-10-2007 | Отправлено: 08:44 11-07-2013

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DenisI   Цитата: Подскажите, можно ли через групповые политики запретить создавать   это вряд-ли, не помню я такого пункта в GPO (хотя можно пойти обходным путём, запретом записи в реестр в определённую ветку или на диск, ну туда куда записывает планировщик задания).   Цитата: запускать свои задания пользователю в планировщике заданий?   а вот это вообще не реально, штатных средств нет. Всего записей: 2826 | Зарегистр. 14-06-2006 | Отправлено: 18:44 11-07-2013

Acid gh0st Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Подскажите, можно ли через групповые политики запретить создавать и запускать свои задания пользователю в планировщике заданий? (Windows Server 2008 R2, клиент Windows 7).   Подобные политики вроде как есть, но там требуемая ОС Windows XP. может лучше пойти другим путем, ведь во первых пользователь создает задания исходя из собственных прав (т.е. выполнить через планировщик то, что эту пользователю не дозволенно, все равно не получиться), если там выполняется скрипт после рабочего времени, можно ограничить время локального входа рабочими часами... Если не секрет в чем проблема планировщика? и зачем хотите его запретить? Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 19:13 11-07-2013

DenisI Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Acid gh0st   На работе есть программа, с ограниченным количеством лицензий(увеличить количество лицензий не рассматривается), так вот люди приходят намного раньше чтоб в нее попасть, а некоторые просто пользуются планировщиком. Если все будут делать через планировщик, то каша опять получиться. Ограничить по времени локальный вход не вариант, возможно что пользователь действительно пришел раньше на работу. Вот и хотелось запретить запуск этой программы через планировщик. Всего записей: 22 | Зарегистр. 01-10-2007 | Отправлено: 07:48 12-07-2013

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование