Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обсуждение статьи "Групповые политики Active Directory"

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

Открыть новую тему     Написать ответ в эту тему

articlebot



Administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


В этой статье рассмотрены ключевые моменты по работе с групповыми политиками Active Directory на примере политик Microsoft Windows Server 2003.


     
  1. Введение
  2. Объекты групповых политик
  3. Создание объекта групповой политики
  4. Порядок применения объектов групповой политики
  5. Приоритетность, наследование и разрешение конфликтов
  6. Определение настроек, действующих на компьютер пользователя
  7. Другие инструменты управления групповыми политиками

Введение


С увеличением парка компьютеров на предприятии все более остро встаёт вопрос о стоимости его управления и содержания. Ручная настройка компьютеров отнимает немало времени у персонала и заставляет, с увеличением количества компьютеров, увеличивать штат обслуживающего их персонала. К тому же при большом количестве машин следить за соблюдением принятых на предприятии стандартов настройки становится всё труднее. Групповые политики (Group Policy) являются комплексным инструментом централизованного управления компьютерами с ОС Windows 2000 и выше в домене Active Directory. К компьютерам под управлением ОС Windows NT4/9x групповые политики не применяются: они управляются системными политиками (System Policy), которые в данной статье рассматриваться не будут.



Читать
 
Вопросы по AD GP следует задавать в теме "Групповые политики (Group Policy, GPO): документация, ссылки".
В данной теме производится только обсуждение статьи.

Всего записей: 366 | Зарегистр. 25-05-2001 | Отправлено: 04:46 12-02-2006 | Исправлено: emx, 15:23 01-09-2006
Ici Chacal



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14
Ну что-ж, не плохо.
Я слабоват в рецензиях - поэтому, извини. В целом понравилось. Про "не перекрывать" несколько сумбурно, там надо не менее двух абзацев. И фразы на английском не плохо бы сопроводить в скобках их русскими аналогами.
И хочется развития, там в каждом абзаце можно ставить ссылку "Подробнее...". Это возможно технически?
Извини за критику. Спасибо за статью. Молодец!

Всего записей: 1446 | Зарегистр. 22-01-2005 | Отправлено: 20:28 13-02-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
ссылку "Подробнее...". Это возможно технически?  

Я не знаю точно, но думаю возможно. Просто это задумывалось как цикл статей. Эта - первая, вводная, основные принципы. То есть что-то, что позволит новичку понять принципы и начать работать с политиками.

Цитата:
И хочется развития

Развитие будет, наверное. Просто учитывая тотальную нехватку тех, кто может редактировать и публиковать статьи, дело встало. На самом деле статья написана чуть более года назад. Если будет время у меня и желание\возможность публиковать у администрации, я скорее всего, продолжу.

Цитата:
Извини за критику

Ничего. Для этого и есть этот топик.
Спасибо за высказаное мнение

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 20:48 13-02-2006
Andoros

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Мне статья понравилась только вот скриншоты неплохо бы сделать еще и с русской версии win 2003 server.

Всего записей: 117 | Зарегистр. 09-07-2003 | Отправлено: 21:27 13-02-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Andoros
Я думаю можно будет в будущем ограничиться просто аналогами (переводом терминов) в скобках в самом тексте. Просто если делать скриншоты с двух версий (англ. и русск.) , то статья окажется сильно перегружена скринами...будет смотреться как набор картинок....
Вообще вся проблема с русскими аналогами в том, что для их вставки в текст нужно ставить рускую версию сервера, которой у меня нет. Потому что "переводчики" из MS иногда выдают там в "переводе" такое, что ни за что не догадаешься, что это выглядит именно так. (например в Win2000, насколько я помню, пункт List in Directory в свойствах принтера был переведен как "перечислить в Папке". Я б ни за что не догадался, если б не знал, что это за галка ). Меня вообще перевод directory как "папка" (а это в ней везде)в русской винде коробит

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 07:19 14-02-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
в русской винде коробит


Аналогично. Но вот в связи с лицензированием пришлось...
Еще. Для начинающего все же удобне будет пользовать не стандартными средствами, а GPMC. Но это ИМХО.
 
А так статья очень даже. Респект. Надеюсь она избавит от многих вопросов.
 
Если будешь добавлять что-то, то надо бы сказать как подключить ADM-файлы и что это такое и в "наслдеовании" указать что применение политик также можно ограничивать настройками безопасности (такой вопрос тоже часто всплывает).

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 14:24 14-02-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU

Цитата:
Для начинающего все же удобне будет пользовать не стандартными средствами, а GPMC. Но это ИМХО.  

Нет уж. Сначала нужно понять что к чему, получить представление об исходном продукте. А потом уж пользоваться повышающими удобство и функционал "надстройками".

Цитата:
ADM-файлы и что это такое  

Была идея написать отдельно о них. О том, как их писать с нуля, как прикручивать в объекты...Но это только если время будет опять же
 


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 14:38 14-02-2006
Oleg_ka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати о GPMC. У меня сервер 2003 русский, GPMC нашел только английский.. он русский бывает вообще в природе ?

Всего записей: 161 | Зарегистр. 07-05-2002 | Отправлено: 11:48 17-02-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Oleg_ka
Нет, не бывает. Он есть на английском, французсском, немецком, испанском, китайском и японском...вроде все..


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:34 17-02-2006
Oleg_ka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14
Так я и думал, тогда я спокоен, спасибо

Всего записей: 161 | Зарегистр. 07-05-2002 | Отправлено: 15:04 17-02-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ici Chacal

Цитата:
И хочется развития

ПолучИте

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 23:11 17-02-2006
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14
Прочитал. Хорошо написал, молодец.
Только в разделе "порядок применения", имхо, надо было построить чуть по другому. Всё же классическим педагогическим является подход: формулировка правила, пример его применения. А у тебя получается наоборот - сперва пример, а потом правило.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 16:04 10-03-2006 | Исправлено: Duke Shadow, 16:04 10-03-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Duke Shadow

Цитата:
классическим педагогическим является подход

Ну извиняй Мы пединститутов не кончали  
 
Спасибо.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 17:35 10-03-2006
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14

Цитата:
Мы пединститутов не кончали

Думаешь я заканчивал? Достаточно просто вспомнить как в школе учился.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 14:34 11-03-2006
Ici Chacal



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Продолжение понравилось. Я даже в кишочках AD поковырялся и ничего не упало! Правда переход от общих начал к таким тонкостям показался несколько неожиданным, но сейчас оцениваю положительно.
 
Хочется развития ©  
Кстати, а может посоветует кто хорошую книгу по AD Windows Server 2003, если таковая есть в природе?

Всего записей: 1446 | Зарегистр. 22-01-2005 | Отправлено: 21:58 11-03-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ici Chacal

Цитата:
хорошую книгу по AD Windows Server 2003, если таковая есть в природе?

Конечно есть. Издательство Syngress. Книга по экзамену 70-294. (syngress.com).
"Syngress - MCSE Exam 70-294. Planning, Implementing and Maintaining a Windows Server 2003 Active Directory Infrastructure"  
Не рекомендую читать в переводе (если он есть.)
 
Добавлено:

Цитата:
Хочется развития ©  

Времени пока не хватает Но следующая станция - custom administrative templates. Когда именно - не заню

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 22:11 11-03-2006
Ici Chacal



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, блин, на родном русском языке. Я, к сожалению, не настолько владею великим английским языком, что-б читать Шекспира в подлиннике. Ну не дано, не все же такие как ты. По 2000 были и есть хорошие учебники и справочники, да и по 2003 есть... Насчет тонкостей перевода, есть такое дело, но это мелочь, все понятно интуитивно.
 

Цитата:
Времени пока не хватает

Это точно. Есть такой момент.
Ждем-с.

Всего записей: 1446 | Зарегистр. 22-01-2005 | Отправлено: 23:33 11-03-2006
ccna



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как через групповые политики произвести настройку журнала событий, а именно, чтоб все события в нем перезаписывались через 7 дней. Заранее спасибо.

Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 09:53 16-03-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ccna
Нужно писать свой .adm шаблон. Требуемые параметры реестра:
EventLog Service Entries

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 17:36 16-03-2006
Venom666

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В теории всё ясно, а вот применить новую политику
к стандартной учётной записи Guest (клиенты win2000 pro, сервак 2003)
не получается, может кто скажет где грабли. Заранее thanks

Всего записей: 7 | Зарегистр. 24-12-2005 | Отправлено: 14:45 20-03-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обсуждение статьи "Групповые политики Active Directory"


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru