Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GPO: Блокировать рабочую станцию при простое

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

arkan201

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток!
Помогите плиз, есть Win2000Server rus и Eng оба доменных сервера с частично настроенной групповой политикой.
Пока настраивал встретил одну из политик: Примерно звучала так: "Блокировать рабочую станцию при простое через какое то количество времени" посмотрел я на нее но в тот момент этого не надо было, сейчас понадобилось, перерыл все полиси ненашол может я не туда смотрел подскажите плиз где ее еще поискать????




нарушение пункта 2.4 Правил форума (неинформативный заголовок темы: «Active Directory and Group Policy»). Исправлено.
dg

Всего записей: 7 | Зарегистр. 11-01-2005 | Отправлено: 11:38 26-03-2005 | Исправлено: dg, 12:16 28-03-2005
Ici Chacal



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может локальные политики безопасности? Тогда Локальные политики безопасности -- параметры безопасности -- Сервер сети Майкрософт:Длительность простоя перед отключением сеанса.  
Если всетаки доменные политики то есть хорошая тема http://forum.ru-board.com/topic.cgi?forum=8&topic=8921#1 или так http://forum.ru-board.com/forum.cgi?action=filter&forum=8&filterby=topictitle&word=group+policy

Всего записей: 1446 | Зарегистр. 22-01-2005 | Отправлено: 20:34 26-03-2005
begem0t



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а вот еще такой вопрос, ново-установленный DC, там по умолчанию политика паролей стоит хитрая, надо чтоб и буквы и цифры и символы и еще фигня всякая. Я это всё отключаю, но применяется всё как-то не сразу, не могу понять после чего (каких действий) и спустя сколько времени. Т.е. применил новые правила - всё успешно сохранилось, но правила новые реально не работают, не получается создать пользователя без ввода хитрого пароля (т.е. работает старая политика почемуто). Перезагружаю DC - всёравно не работает новая политика, еще полчаса танцов с бубном - не работает никак и всё... прихожу на следующий день - работает... Где тут логика?




нарушение пункта 3.2 Правил форума (отход от темы).
dg

Всего записей: 901 | Зарегистр. 06-01-2003 | Отправлено: 12:02 27-03-2005 | Исправлено: dg, 12:21 28-03-2005
ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
begem0t
а при использовании gpupdate или secedit /refreshpolicy что получается? /хотя gpupdate заменила в Windiws 2003 команду secedit /refreshpolicy /
 
Добавлено:
вот ещё мелкомягкий официальный документ
Group Policy Editor Does Not Apply Changes Immediately

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 14:13 27-03-2005
begem0t



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShriEkeR
вон оно как... будем знать, спасибо!

Всего записей: 901 | Зарегистр. 06-01-2003 | Отправлено: 18:43 27-03-2005
arkan201

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to Ici Chacal
У меня Доменные политики работает, и в доменных политиках я это видел, только вопрос где???

Всего записей: 7 | Зарегистр. 11-01-2005 | Отправлено: 08:11 28-03-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
arkan201
если ты хочешь не завершая сеанс заблокировать машину по истечении определенного времени:
user configuration\Административные шаблоны\панель управления\экран\
там:
1. Активизировать экранные заставки
2. таймаут заставки
3. Защита заставки паролем.
 
если надо завершать сеанс по истечении определенного времени:
Конфигурация компьютера\Конф. Windows\параметры безопасности\параметры безопасности\
там:
1. Длительность простоя перед отключением сеанса
2. Автоотключение сеанса

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 09:14 28-03-2005
weerkostya



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
еще вопрос по теме.
 
для пользователей через GPO установлено автоматическое блокрирование рабочей станции через N минут.
как известно, эта политика относится к user configuration.
 
проблема к том что эти же пользователи работают на сервере терминалов, который является контроллером домена.
соответственно через N минут происходит блокирование рабочей станции + блокирование сеанса на сервере терминалов. последнее сильно нервирует сотрудников которым приходится 2 раза набирать пароль.
 
вопрос: как сделать так чтобы сеанс сервера терминалов не блокировался для определенной группы пользователей (не смотря на соответствующий параметр в групповой политике)
 
вариант с изменением групповой политики локального компьютера - не проходит по 2-м причинам.
1) это не работает в моем случае. т.е. я ставлю "использовать экранные заставки" в "отключить". эффекта нет.
2) можно конечно хитро извернутся и сделать чтобы пункт 1 заработал. но тогда политка будет применяться ко всем пользователям, а для администраторов это не надо.
 
 
 
другие варианты решения проблемы (не через поитики) - тоже принимаются.

Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 06:58 05-12-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
weerkostya
Сделать loopback policy processing на терминальных серверах.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 08:00 05-12-2006
weerkostya



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14 тогда остальные политики пользователя не будут применяться.
с учетом того, что задано перенаправление папок - это наихудший вариант решения

Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 14:01 05-12-2006
goodwen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14
 

Цитата:
если надо завершать сеанс по истечении определенного времени:
Конфигурация компьютера\Конф. Windows\параметры безопасности\параметры безопасности\
там:
1. Длительность простоя перед отключением сеанса  

 
Сделал как написано (выставил там 5 мин) - групповая политика применилась, но станции при простое не блокируются. Почему ?
 

Цитата:
2. Автоотключение сеанса

 
Этого так и не нашел в GPO
 
 
Или это все относилось к терминальному режиму работы ? мне нужно чтобы блокировались рабочие станции сами по себе. Вариант со скринсейвером не подходит.
 

Всего записей: 243 | Зарегистр. 09-04-2006 | Отправлено: 02:58 13-08-2008 | Исправлено: goodwen, 03:12 13-08-2008
AndreyTNT



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Апну топик, и тоже очень нужно решени как создать политику что бы рабочии станции в домене автоматически лочились например через 5 минут, по типу, человек встал пошел чай налить, и забыл залочить комп, и что бы в этов время пока его нету комп заблокировался. Это можно сделать политикой? или только экранной заставкой?

Всего записей: 56 | Зарегистр. 03-08-2006 | Отправлено: 16:29 18-02-2009 | Исправлено: AndreyTNT, 16:32 18-02-2009
Malyar Jr

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Существует такая трабла, есть сервер Win2k8. являющийся AD сервером и терминальным сервером. Пользователи подключаются к RemoteApp приложению.
 Соответственно при простое сеанса, через некоторое время он он блокируется и требуется повторный ввод пароль, а это страшно напрягает пользователей )))
 Как отключить эту блокировку ?
Поковырявшись в политиках не нашел этого...мб не там искал ?  
В общем подскажите пожалйста

Всего записей: 1 | Зарегистр. 19-06-2009 | Отправлено: 16:05 19-06-2009
DeBuck



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Malyar Jr
Это настройки терминального сервера...

Всего записей: 79 | Зарегистр. 25-11-2004 | Отправлено: 11:29 12-08-2009
Angel 13



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У нас наоборот запрещена блокировка сеанса. Как заблокировать сеанс при отсутствии?

Всего записей: 18 | Зарегистр. 04-12-2006 | Отправлено: 10:03 28-08-2009
dekovv



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кто подскажет  как заблокировать станции при простое с помощью GPO на базе vista, домен поднят на win 2008.

Всего записей: 3 | Зарегистр. 06-09-2007 | Отправлено: 15:18 22-01-2010
jMurr



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Конфигурация Пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация:
Включить заставку - ВКЛЮЧЕНО
Таймаут заставки - ВКЛЮЧЕНО - 300 секунд (5мин)
Парольная защита заставки - ВКЛЮЧЕНО

Всего записей: 140 | Зарегистр. 26-09-2006 | Отправлено: 16:47 25-05-2010
DIAEclipse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а как все таки сделать блокировку компов пользователя чтобы на терминал политика накатывалась но сеанс не блокировался как на локальной машине пользователя? Сами терминальные сервера вынесены из области действия политики в которой прописано запускать скринсейвер через 5 минут с паролем. В настройках терминальных политик такого нет как и в настройках самого терминального сервера.

Всего записей: 81 | Зарегистр. 30-12-2009 | Отправлено: 10:53 25-11-2010 | Исправлено: DIAEclipse, 10:55 25-11-2010
ter0pefft

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как сделать чтобы сервер на win2008r2 блокировался по истечении некоторого времени? Сервер является контроллером домена, dns, dhcp. Переходить в спящий режим я так понимаю он не должен? На данный момент просто экран отключается через 10 минут.

Всего записей: 17 | Зарегистр. 14-08-2010 | Отправлено: 17:39 08-09-2011
RADISH



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ter0pefft

Default Domain Controllers Policy
Применяется только к контроллерам домена.

Всего записей: 47 | Зарегистр. 14-03-2004 | Отправлено: 12:56 09-09-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GPO: Блокировать рабочую станцию при простое


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru