Group Policy: Не применяются групповые политики - [4] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: Не применяются групповые политики

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5

Открыть новую тему

Написать ответ в эту тему

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

User17, конечно, обычный пользователь?

Если нужно, чтобы один ярлык был на рабочем столе для всех пользователей, то можно модифицировать скрипт - поменять строку
Цитата:

DesktopPath = WSHShell.SpecialFolders("AllUsersDesktop")

Применять полученный скрипт нужно на "компьютер", причём дать права на чтение группе "Domain Computers" на шару+NTFS \\192.168.0.2\programs.

18.06.09
Проверьте, что UAC отключен.

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 12:33 17-06-2009 | Исправлено: FL0od13, 10:35 18-06-2009

bagros

Newbie

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Отключил UAC, выгнал комп из домена и вогнал обратно. Скрипты Прописанные на "компьютер" применились. Но, они применились один раз и все. Больше (если удалить файлики) они не появлялись. Хотя это и верно. ТОгда возниакет другой вопрос, Почему у пользователей домена не хватает прав на запись в папку allusers? и как добавить эти права?

Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 12:39 18-06-2009 | Исправлено: bagros, 13:05 18-06-2009

OOD Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору можно ли перенести групповые политики с одного ПК на другой в XP PRO .Сеть рабочая группа.
	Всего записей: 3379 \| Зарегистр. 20-05-2006 \| Отправлено: 13:20 18-06-2009

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bagros

Цитата:

Но, они применились один раз и все. Больше (если удалить файлики) они не появлялись.

Если всё правильно, то после перезагрузки ярлыки должны появится снова, зуб даю

Цитата:

ТОгда возниакет другой вопрос, Почему у пользователей домена не хватает прав на запись в папку allusers? и как добавить эти права?

Зачем пользователям права на AllUsers? Эта папка служебная. В ней пользователь не должен ничего менять.

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 13:42 18-06-2009

bagros

Newbie

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

И так. Делаю след движение:
1. Выгоняю из домена.
2. удаляю все папки пользователей
3. вгоняю в домен
4. захожу под юзером.
5. нифига нет. Ни ошибок ни ярлыков. Скрипты не применяются, хотя все остальное (запреты и рисунки РС) все пашет.
Может сам скрипт не пашет для вин2к8?
з.ы. Если тот же самый скрипт добавить в дефолтную, то появляется один первый ярлык. Остальных нет.

Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 05:54 19-06-2009 | Исправлено: bagros, 06:12 19-06-2009

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bagros

Цитата:

нифига нет. Ни ошибок ни ярлыков. Скрипты не применяются, хотя все остальное (запреты и рисунки РС) все пашет.
Может сам скрипт не пашет для вин2к8?

Скорее всего Вы неправильно применяете политику. Что показывает rsop.msc?

Цитата:

з.ы. Если тот же самый скрипт добавить в дефолтную, то появляется один первый ярлык. Остальных нет.

Появляется один первый ярлык? Значит моё первое утверждение обосновано. А ярлык один, потому что скрип "кривой". Покажите его здесь целиком (под тегом "more").

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 10:02 19-06-2009

bagros Newbie	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Подробнее...
	Всего записей: 12 \| Зарегистр. 23-04-2009 \| Отправлено: 10:21 19-06-2009

FL0od13 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Абсолютно нормальный скрипт. Нифига не понимаю. Политика точно на комп применяется?
	Всего записей: 694 \| Зарегистр. 04-03-2007 \| Отправлено: 10:52 19-06-2009

bagros Newbie	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору gpresult показывает что да. Подробнее...
	Всего записей: 12 \| Зарегистр. 23-04-2009 \| Отправлено: 12:14 19-06-2009

yazzi

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте помогите плиз. Стоит win2k8 64x на нем возникает следующая ошибка:
Ошибка при обработке групповой политики. Попытка чтения файла "...\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контроллеру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере домена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).+ System
EventID 1058

Всего записей: 98 | Зарегистр. 14-08-2007 | Отправлено: 08:55 23-06-2009

bagros Newbie	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Проверить ДНС, проверить досутп к папке sysvol
	Всего записей: 12 \| Зарегистр. 23-04-2009 \| Отправлено: 11:02 23-06-2009

romanums

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Люди!

подскажите где на клиенте прописан ДНС заданный через групповые политики? А то я ошибся и теперь клиенты не могут достучаться до сервера и обновить политики. Или как удалить политики и создать их заново на клиенте?

Всего записей: 95 | Зарегистр. 01-02-2006 | Отправлено: 14:22 15-12-2009

someone312002

Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

DNS можешь посмотреть командой ipconfig /all
Изменить можно в сетевых настройках. Но придётся побегать по клиентам. Второй вариант - прописать адрес ДНС сервера в дхцп установках (на сервере) и, чтобы клиенты подхвативали адрес (тебе нужный адрес днс сервера) не через ГП, а при обновлении своего ип адреса со стороны дхцп сервера.

УДАЧИ !!!

----------
"я не волшебник - я только учусь" (c)

Всего записей: 235 | Зарегистр. 19-08-2002 | Отправлено: 02:16 16-12-2009

eluchil

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Почему-то не применяются политики ограниченного использования программ для подразделения, в котором два пользователя. При этом политики конфигурации пользователя нормально применяются.
В сетевом подключении указаны два днс-сервера: сервер АД и шлюз.
gpresult для пользователя:

Цитата:

Конфигурация пользователя
--------------------------
CN=gptest,OU=test,DC=td,DC=pmz,DC=com,DC=ua
Последнее применение групповой политики: 24.12.2009 at 11:18:13
Групповая политика была применена с: servertd.td.pmz.com.ua
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
test
Default Domain Policy
Политика локальной группы

Пользователь является членом следующих групп безопасности:
----------------------------------------------------------
Пользователи домена
Все
Пользователи удаленного рабочего стола
Пользователи
REMOTE INTERACTIVE LOGON
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ

РЕШЕНА.

Всего записей: 24 | Зарегистр. 18-08-2009 | Отправлено: 12:33 24-12-2009 | Исправлено: eluchil, 14:00 24-12-2009

someone312002 Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору ...хоть отпишись, чтобы люди знали "на будущее", в чём проблема была. УДАЧИ !!! И с приближающимися всех праздниками !!!
	Всего записей: 235 \| Зарегистр. 19-08-2002 \| Отправлено: 02:30 25-12-2009

JekaRus

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Предидущий админ создал в политике административный шаблон по отключению флешек

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

В результирующей политике написано

Примечание: этот параметр реестра не хранится в
разделе политики и поэтому имеет более высокий
приоритет. Если объект групповой политики,
использующий этот параметр, будет удален, сам
параметр сохранится.

Как корректно удалить применение данного параметра? Простое удаление шаблона не помогает. При комманде gpupdate /force все равно происходит запись в реестр.

Всего записей: 1046 | Зарегистр. 10-08-2005 | Отправлено: 12:11 15-02-2010

TheBarmaley

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

JekaRus
Цитата:

Простое удаление шаблона не помогает

не надо его удалять.. исправь шаблон на дефольтное значение:
Цитата:

NAME !!Enabled VALUE NUMERIC 3 DEFAULT

и примени.. а уж потом удаляй..

Всего записей: 17286 | Зарегистр. 07-06-2006 | Отправлено: 13:16 25-02-2010

decrups

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здраствуйте! Не применяется скрипт в ГП использую ГП по умолчанию.DC win 2003 пк vista b win7.
C:\Users\Administrator>gpupdate
Обновление политики...

Обновление политики пользователя завершено успешно.
Обновление политики для компьютера успешно завершено.

При обработке политики компьютера возвращены следующие предупреждения:

Windows не удалось применить параметры "Scripts". Параметры "Scripts" могут имет
ь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".

Чтобы получить дополнительные сведения, просмотрите журнал событий или запустите
GPRESULT /H GPReport.html из командной строки для просмотра сведений о результа
тах групповой политики.
GPReport.html говорит что
Scripts не удалось выполнить из-за указанной ниже ошибки.
Не удается найти указанный файл.
Попробывал сделать след образом создал новый OU туда переместил олдин комп и создал для этого OU свою ГП.Отсюда все заработало. почему при использовании дефолтной ГП возникает ошибка?

Всего записей: 12 | Зарегистр. 14-01-2006 | Отправлено: 13:34 06-04-2010

someone312002

Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

...дык, сравни ранее созданную политику с той, что создал для нового ОУ. Второе: посмотри последователь применения политик - может, первая как-то переопределяет пути или права доступа к скрипту. В общем, пользуйся методом "научного тыка".

УДАЧИ !!!

Всего записей: 235 | Зарегистр. 19-08-2002 | Отправлено: 19:22 06-04-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте. Было одно ОU - "big". В этом OU в групповой политике при логоне работал скрипт, который подключал общие папки как сетевые диски.

Сделал еще одно OU - "small". В него перенес десяток пользователей. У них другие общие папки, которые подключаются как сетевые диски. Скопировал скрипт, подправил, положил в групповые политики. Скрипт работает когда я захожу под администратором и не работает, когда под пользователем. Я так понимаю, что проблема в правах. Сравнил права на папки, где лежат скрипты, на политики, на сами скрипты. Все одинаково. Подскажите, где можно было накосячить?

Всего записей: 58 | Зарегистр. 16-11-2009 | Отправлено: 15:22 05-06-2010

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: Не применяются групповые политики

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC