bu536 Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Active Directory (AD) смотрите также: Групповые политики (Group Policy) Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы   В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.   » Как отличить общий вопрос от частного?   » Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory   » Полезные ресурсы по Active Directory (AD) Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexSSS Есть такая штука: http://www.autoitscript.com/autoit3/. Она позволяет запускать программы от имени любого пользователя. Есть описание на русском. Т.е. запускайтеОДНУ задачу хоть от имени администратора.   ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 10:16 23-12-2004

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору psj Цитата: поэтому посмотреть негде microsoft.com>search вроде еще не отменили AlexSSS Цитата: при каждом логоне ...применяется user policy. при каждой загрузке - machine policy. Цитата: Но для этого клиент должен быть минимум Power User-ом разрешение политиками на ветку реестра + права ntfs на папку с прогой не помогает ? Цитата: но нет никакой гарантии, что апдейт не захочет еще чего-нибудь. то есть это ты не проверял ? и что нужно этой проге для апдейта ты не знаешь ? Цитата: все настройки клиентов до сих пор настраиваюися скриптами.   через ж...  конечно, но строку gpupdate.....  можно добавить в логон скрипт... eventlog что нить говорит по поводу политик ? Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 10:23 23-12-2004

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору G14 Цитата: microsoft.com>search вроде еще не отменили А оно мне надо? Я данную проблему решил другими методами! ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 10:31 23-12-2004

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexSSS У меня была похожая проблема. 3-х этажное здание, ~60 активно работающих пользователей в 17 подсистемах на 1 SQL-сервер. Система критична к длительным остановам. Обновления подсистем и таблиц ~1-2 раза в месяц, централизованно из головного предприятия. Обновление ставится тоже по приказу головного предприятия. Проблему решил следующим образом: SQL-сервер вынесен на отдельный сервер (по железу), был собран приличный файловый сервер на котором были размещены ВСЕ подсистемы. На рабочем столе каждого пользователя прописаны ТОЛЬКО те подсистемы на которые он имеет право в доменной политике (это делается при каждом логоне скриптами). Обновление делается ТОЛЬКО на файловом сервере. При необходимости, инсталяция некоторых DLL, которые приходят с обновлениями, на каждую рабочую станцию, производится при помощи доменных политик с помощью AutoIt. Обновление всех подсистем (сейчас их 24) и таблиц SQL-сервера происходит в течении 20-40 минут. НО ЭТО ПЕРЕСТРОЙКА ВСЕЙ ТЕХНОЛОГИИ ВАШЕЙ РАБОТЫ!!! Вам может и не подойти. ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 11:10 23-12-2004

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AlexSSS Цитата: Могут ли быть проблемы с обновлением политик из-за 2000 mixed domain   сомневаюсь.... Цитата: Могут ли на уровне домена или каждого OU быть по несколько политик? да. и применяется это (если не выставлено запрещение наследования) по порядку: Сайт>домен>OU  . в каждом из них , если есть несколько политик, права на которые есть у всех, применяется "снизу вверх" и если параметр определен несколько раз в разных политиках-работает применившийся последним. Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:23 23-12-2004 | Исправлено: G14, 12:27 23-12-2004

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AlexSSS Цитата: принудительное обновление политик при логоне computer configuration>adm. templates>system>group policy там security policy processing > enabled и галка Process Even If The Group Policy Objects Have Not Changed Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:35 23-12-2004

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AlexSSS Цитата: не только при логоне, но временному периоду   это тебя не устраивает ? выставь удобный рефреш интервал..... для локальной сети там не такой дикий объем траффика будет..... Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:45 23-12-2004

leputain Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору есть подозрение что не срабатывает политика domain member: digitally sign / encrypt connection always между PDC и просто терминал сервером. оба на 2003. домен и сайт в 2003 native mode. приходится ставить её в disable и включать if client agrees - тогда всё прёт.   Добавлено что делать? Всего записей: 1434 | Зарегистр. 24-11-2002 | Отправлено: 16:16 23-12-2004

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexSSS Цитата: RunAsSet - функция безусловно полезная, однако, если нет криптования текста, грош ей цена   Цитата из Help-а Цитата: Компилированный скрипт и дополнительные файлы, добавляемые функцией FileInstall сжимаются в соответствии со специально разработанным алгоритмом паковки (автор Jonathan B.) на основе сжатия по LZSS/Huffman ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 19:00 23-12-2004 | Исправлено: psj, 19:03 23-12-2004

Alxdhere Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Как позволить пользователю, который входит в группу Users выполнить vbs скрипт?   Суть такая. У меня рабочие станции все именуются как ws### где ### многозначный серийный номер компа (например, ws14403). Пользователи именуются инициалами, типа PVN (Pupkin Vasya N).   Чтобы видеть, какой пользователь на какую машину вошел я сделал скриптик .vbs который читает username с машины на которой запущен и прописывает его в описание этой самой машины. Получается, что в сетевом окружении я увижу два столбика: один с именем юзера и номером машины, а в другом только номер машины. Все красиво работает, пока тестил под админом. Когда прописал выполнение скрипта через политику, то он не стал выполняться. Выполнил ручками - фиг. Прав нету, на изменение описание компа. Как дать такие права.   Можно даже задать вопрос более широко. Как выполнять скрипт .bat или .vbs описаный в политике с правами админа??? (только не runas, т.к. там пароль в открытую виден).   Спасибо. Всего записей: 183 | Зарегистр. 24-11-2004 | Отправлено: 17:05 27-12-2004

Alxdhere Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Еще вопрос идеологический. Есть сервер w2k3 и рабочие станции xp sp2. Я пока только изучаю возможности GPO и мне сильно нравится возможность установки софта с их помощью. Однако, из-за того, что политики применяются с правами пользователя, а не администратора не всякий софт поставится. 1. Скажем пакеты типа MS Office или AutoCAD 2005 поставить вроде можно. Надо только в политиках разрешить использовать права админа при запуске msi. 2. Пакеты "без инсталляторов", т.е. которые можно просто скопировать тоже проблемы не создают. Я сделал из них самораспаковывающийся .exe и рядом .bat-файл. Запускаю из GPO .bat и софт ставится. Там же проверяется, есть он или нет, чтобы второй раз не ставиться. 3. Но есть пакеты от Install Shield которые ставятся только с ключом /s. Есть пакеты, которые ставятся только со своими ключами и для них нужен отдельный .bat-файл в котором указана вся стартовая строка. Однако, для установки таких пакетов, помимо нахождения возможности silent установки, надо еще и права админа пользователю дать. А пользователь ведь в users и помещать его в administrators я не собираюсь. 4. Есть пакеты, которые можно превратить в самораспаковывающийся .exe, как в п.2, но надо исправить системные переменные (например, путь поиска прописать или еще чего), тоже не пускает. Прав нет.     Загружать таких монстров как MOM или SMS мне кажется нецелесообразным. Как другие специалисты решают вопрос распространения софта на большое число машин? Скажем на 100-200?     Буду признателен за развернутый как идеологический, так и технический ответ. Всего записей: 183 | Зарегистр. 24-11-2004 | Отправлено: 14:23 11-01-2005

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alxdhere например: HOW TO: Publish non-MSI Programs with .zap Files HOW TO: Create Third-Party Microsoft Installer Package (MSI)   Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:06 11-01-2005 | Исправлено: G14, 15:33 11-01-2005

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alxdhere Если я не ошибаюсь, то для установки любого софта достаточно прав пользователя SYSTEM. Групповые политики, если Вы их применяете не к пользователю, а к компьютеру, выполняются под доменным пользователем SYSTEM. Вроде как должно хватать. Но еще раз говорю - могу ошибаться. Надо попробовать, а времени нет. Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 15:12 11-01-2005

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование