Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    wolk05

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день!
    Есть контроллер домена 2003 и рабочие станции windows 7, в редакторе групповых политик нет многих настроек, которые есть в вин7 (например: спящий режим, брандмауэр и пр.), не могу найти шаблоны adm чтоб их добавить в редактор ГП. Подскажите как добавить необходимые настройки в редактор ГП.
     
    Централизованное управление политиками не подойдет, есть много работающих политик ADM.

    Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 09:11 24-02-2014 | Исправлено: wolk05, 09:15 24-02-2014
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wolk05
     

    Цитата:
    Есть контроллер домена 2003 и рабочие станции windоws 7, в редакторе групповых политик нет многих настроек, которые есть в вин7 (например: спящий режим, брандмауэр и пр.), не могу найти шаблоны adm чтоб их добавить в редактор ГП.

     
    Естественно нету, во времена выхода Windоws 2003 не было ещё Windоws 7
     

    Цитата:
    Подскажите как добавить необходимые настройки в редактор ГП.

     
    Есть два варианта:
     
    1. Расковырять GP в Windоws 2008R2 и перенести их в ADM шаблоны которые подзагрузить уже в Windоws 2003.
    2. Поставить второй контроллер домена на Windоws 2008R2 (если два контроллера держать нету возможности, то поставить второй и передать ему все роли и потом "погасить" первый КД).

    Всего записей: 2821 | Зарегистр. 14-06-2006 | Отправлено: 00:29 25-02-2014 | Исправлено: anton04, 00:30 25-02-2014
    wolk05

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    Поставить второй контроллер домена на Windоws 2008R2

    Сейчас работают два контроллера домена на Windows 2003 и повышение до 2008 идея неплохая, но как поведет себя Exchange 2003, будут проблемы из-за этого?

    Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 12:25 25-02-2014
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wolk05
     

    Цитата:
    но как поведёт себя Exchange 2003, будут проблемы из-за этого?

     
    Проблемы могут быть из-за чего хочешь, всё зависит от того насколько корректна сама база AD, DNS и насколько корректно работают все роли AD.
     
    Ну и не последнюю роль играют знания по данной тематике и тестирование всех действий на VM.
     
    P.S. Общие вопросы про AD (Active Directory)

    Всего записей: 2821 | Зарегистр. 14-06-2006 | Отправлено: 20:59 25-02-2014 | Исправлено: anton04, 21:00 25-02-2014
    Alcatel

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день,  
    подскажите пожалуйста верное решение.
     
     
    Имеется MS Server 2012 Standart и локальные машины.
     
    Задача через GPO на локальных машинах сделать Folder redirect на сервер для профилей юзеров1 и юзеров2 (сделано) и осуществить автономные папки (offline files) для юзеров1 (но не для юзеров2) для всех локальных машин.
     
    Насколько я понимаю, заставить файлы оффлайниться можно только через политику на компьютеры (сделано). Далее пытался через политику на юзеров прописать, что юезры 1 синхронизируются при логофе, а юзеры 2 соответственно не имеют синхронизации.... но не работает.
     
    Соответвенно ищю помощи, есть ли правильное решение?
     
    Заранее спасибо за помощь.

    Всего записей: 45 | Зарегистр. 28-06-2013 | Отправлено: 18:07 26-02-2014
    krolik131

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TheBarmaley, файл реестра я написал, можно теперь подробнее как автоматические его импортировать всем пользователям (пробовал поставить в автозапуск при входе, тогда выскакивает окно предупреждения "добавить информацию в реестр или нет", хочется что бы все внеслось автоматически.

    Всего записей: 22 | Зарегистр. 03-02-2010 | Отправлено: 22:55 18-03-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    krolik131, есть несколько путей: reg.exe import filename.reg, regedit.exe /s filename.reg, или через GPO - Настройка-Конфигурация Windows- Реестр

    Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 11:04 19-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Имеется win 2003 sp2, на нем установлен AD, но нет групповых политик, только локальные.
     
    Учетки в Ад заведены, но самой менюшки групповой политики нет и на gpedit.msc вызывается локальные политики.
     

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 09:10 24-03-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisooLL <offtopic>ВЫ это серьезно, или решили немножко потролить </offtopic>

    Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 09:40 24-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Все понятно, спасибо.

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 02:06 25-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Windows XP и 2003 sp2
     
    Как запретить пользователю через групповые политики, осуществлять поиск объектов через Актив директори.
    Вообще убрать этот поиск из сети?  
     

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 05:34 27-03-2014
    qqqwqqq



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток.  
     
    Ищу как сделать:
    AD, в профиле пользователя есть атрибуты,  
    _
    User->>Attribute Editor
    Пример
    Attribute: cn
    Value: Васильев Василий Васильевич
    _
    Attribute: displayName
    Value: Васильев Василий Васильевич
    _
    так вот хочу чтобы на шаре создавалась папка к примеру по Displayname (но вот тут беда хочу еще чтобы были некоторые символы передней) к примеру:
     
    It_%displayname%
     
    <it_> - как статическая часть
    %displayname% - тянулась с АД
     
    Дайте решение, ну и по возможности подарите ссылки с faq, manuals, чтобы понять.
    Возможно ли это все через встроенные политики GPO провести.!?
    Спасибо.
     
     
     
     
     

    Всего записей: 59 | Зарегистр. 10-01-2008 | Отправлено: 00:11 02-04-2014 | Исправлено: qqqwqqq, 00:12 02-04-2014
    Acid gh0st



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    qqqwqqq, с незначительными правками Вам подойдет вот это: http://habrahabr.ru/post/189292/

    Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 05:30 03-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте!
     
    Есть 200 компьютеров в домене все на XP и Win7. Как на всех через GPO осуществить сброс настроек Internet Explorer? Нашел команду rundll32.exe inetcpl.cpl, ResetIEtoDefaults но как ее прикрутить через GPO?

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 19:55 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    через логон скрипт

    Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 22:13 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Если было бы все так просто.... Перепробовал кучу скриптов ни один не работает так как нужно. Может есть альтернативный метод...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:29 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    Сброс настроек IE через GPO
    ======================
    1. User Configuration -> Policies -> Windows Settings -> Internet Explorer Maintenance
    2. Right-click Internet Explorer Maintenance, and then click  Reset Browser Setting .
    а чего скрипты не работают?
    впиши в логон скрипт для пользователя \\domain.local\netlogon\user.cmd
     
    user.cmd:

    Код:
    rundll32.exe inetcpl.cpl, ResetIEtoDefaults


    Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 22:38 08-04-2014 | Исправлено: drsmoll, 22:50 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Все скрипты останавливаются на окне сброса где нужно нажать саму кнопку Сброс.
     
    Выполнение rundll32.exe inetcpl.cpl, ResetIEtoDefaults как раз и приводит к открытию окна сброса, но не запускает его. Нужно нажать кнопку Сброс. Загвоздка как раз в этом...
     
    Нужно эмулировать нажатие, а это уже сложнее...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:45 08-04-2014 | Исправлено: Satscript12, 22:52 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    ТОгда через конфигурацию пользователя-Сброс параметров обозревателя
    ..можно эмулировать нажатие и все действия через AutoIt

    Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 22:52 08-04-2014 | Исправлено: drsmoll, 22:55 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Не помню есть ли такой пункт. Завтра посмотрю...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:55 08-04-2014
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru