Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ***

    Всего записей: 797 | Зарегистр. 30-05-2006 | Отправлено: 21:49 30-11-2006 | Исправлено: gap5, 22:55 04-12-2006
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, подскажите, как грамотно, в массовом порядке, расшарить на компах определенную папку (My Documents юзера) с соответствующими пермишенами?

    Всего записей: 797 | Зарегистр. 30-05-2006 | Отправлено: 18:02 04-12-2006
    Pycckuu

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Изредка соединяюсь с доменом через vpn, компьютер прописан в домен, есть пользователь, сижу локальным админом. После последнего соединения с доменом исчезли права на смену времени и удаление партиций диска. Т.е. уеду в другую страну- время не сменить, usb диск на два раздела не отформатировать. Понятно, что можно позвонить и поумолять выделить меня в отдельный OU и что-то мне там вернуть, но опыт подсказывает- лучше спросить у вас
     
    Как отменить действие политики домена из под локального администратора (WinXP SP2)?  

    Всего записей: 85 | Зарегистр. 01-10-2004 | Отправлено: 18:28 12-12-2006
    FreemanRU



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Pycckuu
    Никак. Кто считает по другому - пишет не здесь.(точка)

    ----------
    Если не получается с первого раза - прочти инструкцию. (с)
    "Откуда нам знать, что такое война, если мы не знаем мира..."(с)
    Записки

    Всего записей: 3769 | Зарегистр. 16-07-2004 | Отправлено: 18:45 12-12-2006
    illa



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По поводу расшаривания папки.
    Все просто надо написать скрипт на VisualBasic, который будет шарить папку и выставлять на неё необходимые права. По поводу прав - самому лучше не пытаться писать, у Microsoft есть специальный скрипт, позволяющий с помощью него легко выставить необходимые ACL (название вылетело из голову - если что, то поищу, пиши в личку).
    Ну и назначиьт этот скрипт определенному Организационному Подразделению.
     
     
    Добавлено:
    По поводу локального администратора. Насколько я понял Вам необходимо производить сервисные действия в отношении компьютера, явно их регулярно делать не надо. Поэтому не проще создать локальную запись администратора, зайти под ней локально в компьютер и делать с ним что душе удобно?!

    Всего записей: 23 | Зарегистр. 25-05-2004 | Отправлено: 08:24 14-12-2006
    EvgStayer

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В чем проблема?
    создаю политику перенаправления папок.
    На клиентской машине выпадает ошибка  
     
    Event ID: 111
    Source     Folder Redirection  
    Type     Error  
    Description     Unable to apply folder redirection policy, initialization failed.  
     
    не возможно перенаправить, ошибка инициализации?
     
    Как решить проблему?

    Всего записей: 22 | Зарегистр. 07-12-2005 | Отправлено: 09:58 14-12-2006
    RamCram



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    для автоматического обновления. Я хочу чтобы обновления качались c wsus и автоматом устанавливались, сейчас ставятся только самим пользователем. Но в описании Auto download and schedule the install говорится, что перезагрузка компутера не происходит, если пользователь залогинен. А если не залогинен ? Меня терзают смутные сомнения..
     
    ==========
     

    Цитата:
    А если не залогинен ?  

    а если не залогинен, то сервер перезагружается. Всем спасибо, разобрался.

    Всего записей: 172 | Зарегистр. 22-06-2005 | Отправлено: 13:59 15-12-2006 | Исправлено: RamCram, 15:21 19-12-2006
    MCSASE



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EvgStayer
    Папка с именем пользователя на сервере создается?
    Сервер какой? 2000?

    Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 07:13 20-12-2006
    EvgStayer

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Проблема была в том  это на клиентском компе не было разрешения на ветку реестра USER
    после того как поставил разрешение все стало применятся

    Всего записей: 22 | Зарегистр. 07-12-2005 | Отправлено: 09:20 20-12-2006
    SeriusDanil

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Существует следующая проблема. После крушения контроллера домена, в спешке поднимал другой контроллер на другом компе (комп1). До этого комп1 использовался в работе. Контроллер я поднял все нормально, но после подъема до контроллера, что-то где-то слетело и теперь я не могу под логином входящим в группу "администраторы домена", не установить дополнительные компоненты Винды, не посмотреть журнал безопасности. Ни экспортировать импортировать шаблоны безопасности. Также не могу при помощи GPMC посмотреть что-там творится, говорит отказано в доступе. Т.е. налицо все признаки того, что мой логин не принадлежит к администраторам, хотя в AD у меня прописано администраторы домена, и через net accounts я вижу что вхожу в группу локальных админов. Как вернуть это на круги своя?
     
    Добавлено:
    ОС: Windows Server 2000 SP4 со всеми обновлениями.

    Всего записей: 371 | Зарегистр. 30-09-2005 | Отправлено: 13:33 20-12-2006
    Infected Switch



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Такой вопрос: перенаправляю папку Мои документы в домашнюю папку на сервере. Все нормально, он появляется там под названием My Documents. Можно ли как-то сделать, чтобы она появлялась под другим названием?

    Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 16:26 22-12-2006
    SSV_RA



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как с помощью политик прописать чтобы у всех пользователей отображались часы в трее?

    Всего записей: 77 | Зарегистр. 21-02-2005 | Отправлено: 10:05 29-01-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите решить проблему, пожалуйста.3 дня мучуюсь-никак. Прочитал все темы на руборде.
    нужно запретить польз-ся usb на компах
    в AD users and computers создал подразделение
    all_users, в ней Admins (блокировать наследование)
    оккрываю mmc-открыть остнастку редактор групповой политики
    создаю новую политику USERS, подклучаю админист-й шаблон nousb.adm
    пишу включить.Открываю AD users and computers-All_users-св-ва-груп-я пол-ка
    открываю политику  созданную Users-ok.
     
    ИТОГО-на сервере usb не работает, на клиентах все Usb в рабочем состоянии
     
    (windows server 2003,sp1+поставил руссификатор)
    в редакторе политик эта политика на русском языке, все остальные на англ-м.
    может в этом причина?
     
    Что я не так делаю?
     
    Заранее огромное спасибо!!!

    Всего записей: 760 | Зарегистр. 13-01-2005 | Отправлено: 20:25 29-01-2007
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mistx
    похоже ты создаешь политику для контроллера домена а не для домена....
    у меня тоже русс, там есть типа... политика домена и политика контроллера домена
    тебе первое нуна

    Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 09:42 30-01-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Gabzya
    да я что только не пробывал.
    пробывал распространять эту политику на домен.
    потом создал новую политику и прикрепил ее к существующему подразделению.
    Произошло странное-только один компьютер сработал, а остальные никак.
    все пингуются ок.Ничего не понимаю. Главная проблема-на сервере usb не работает даже после отключения этого шаблона.
     может что то с репликацией?
    на применение такого шаблона на клиентов сколько времени нужно?

    Всего записей: 760 | Зарегистр. 13-01-2005 | Отправлено: 20:33 30-01-2007
    lsy125

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все перекопал что возможно, но не могу найти решение проблемы.
    Может быть кто-то знает.
    Задача такая, есть несколько DC в одном сайте, нужно чтобы юзеры или определенные серверы регистрировались на определенном DC, а так как их несколько и все они в одном сайте регистрация пользователей проходит все время на разных DC, что не есть хорошо. Кто поможет решить проблему?

    Всего записей: 11 | Зарегистр. 27-07-2005 | Отправлено: 09:59 01-02-2007
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как автоматизировать внесение изменений в реестр CURRENT_USER?
    Если через Startup script - то там надо указывать SID, а это большой геморрой. Если через Logon script - то юзера не имеют прав на использование regedit...
     
    Как лучше поступить?

    Всего записей: 797 | Зарегистр. 30-05-2006 | Отправлено: 11:36 02-02-2007
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gap5
    Custom ADM files (templates).
    Все есть в шапке.

    ----------
    http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:08 02-02-2007
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, такая проблема появилась - на компах (WinXP) входящих в домен (Win2003) где-то с переодичностью в 5 минут окна перестают быть активными. Т.е. как будто юзер кликает мышкой в пустое место, и "фокус" с окна пропадает...
     
    Политики обновляются раз в 30 минут.  
    Никто не сталкивался с такой проблемой?

    Всего записей: 797 | Зарегистр. 30-05-2006 | Отправлено: 13:37 02-02-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    коллеги, подскажите плиз, где в политике находится запрет
    на отключение винтов через 20 минут. Все компы отрубаются через 20 мин.
    никак не могу найти.
     
    Благодарю!

    Всего записей: 760 | Зарегистр. 13-01-2005 | Отправлено: 16:41 07-02-2007
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru