Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Применение групповой политики к ОГП, Win

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

zolboch



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В списке контроля доступа к объектом групповой политики  по умолчанию группа Authenticated Users разрешение стоит на чтение и приложение(Apply Group Policy) , группа Administrators входит по умолчанию в AUsers значит и к ним применимо приложение ОГП.В списке контроля доступа есть группа Domain Admins к которой приложение не применимо. Есть пользователи входящие и в Domain Admins  и в Administrators. Будет или нет применяться к ним групповая политика.

Всего записей: 112 | Зарегистр. 21-04-2004 | Отправлено: 15:01 18-05-2004 | Исправлено: lynx, 01:13 11-12-2004
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zolboch

Цитата:
Будет или нет применяться к ним групповая политика.

Политика просто не применима (галки сброшены) или явно запрещена (галка под Deny установлена)?
Если явно запрещена - обломаются, в противном случае - нет.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 15:08 18-05-2004
Newbie777

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zolboch, ты хочешь выполнить фильтрацию по группам? Тогда сноси auth users, в этом случае GPO будет применяться только к тем у кого явно указано apply+read

Всего записей: 920 | Зарегистр. 11-03-2003 | Отправлено: 16:30 18-05-2004
zolboch



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Политика просто не применима (галки сброшены) или явно запрещена (галка под Deny установлена)?  
Если явно запрещена - обломаются, в противном случае - нет

 
 то есть если в A..Users стоит разрешить, а в Domain Admin поставим deny то к пользователям из DA находящимся в AU не будет применена политика
 
 
Добавлено

Цитата:
ты хочешь выполнить фильтрацию по группам? Тогда сноси auth users, в этом случае GPO будет применяться только к тем у кого явно указано apply+read  
 

 
я так и сделал но сам ответ на вопрос хочу узнать будет или нет

Всего записей: 112 | Зарегистр. 21-04-2004 | Отправлено: 16:39 18-05-2004
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zolboch

Цитата:
то есть если в A..Users стоит разрешить, а в Domain Admin поставим deny то к пользователям из DA находящимся в AU не будет применена политика

Да. Стандартное правило винды "Запрет сильнее разрешения".

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 17:02 18-05-2004
zolboch



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А подскажите что за запись SYSTEM кто в неё входит и для чего она

Всего записей: 112 | Зарегистр. 21-04-2004 | Отправлено: 09:22 19-05-2004
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Применение групповой политики к ОГП, Win


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru