Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ***

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 21:49 30-11-2006 | Исправлено: gap5, 22:55 04-12-2006
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, подскажите, как грамотно, в массовом порядке, расшарить на компах определенную папку (My Documents юзера) с соответствующими пермишенами?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 18:02 04-12-2006
    Pycckuu

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Изредка соединяюсь с доменом через vpn, компьютер прописан в домен, есть пользователь, сижу локальным админом. После последнего соединения с доменом исчезли права на смену времени и удаление партиций диска. Т.е. уеду в другую страну- время не сменить, usb диск на два раздела не отформатировать. Понятно, что можно позвонить и поумолять выделить меня в отдельный OU и что-то мне там вернуть, но опыт подсказывает- лучше спросить у вас
     
    Как отменить действие политики домена из под локального администратора (WinXP SP2)?  

    Всего записей: 85 | Зарегистр. 01-10-2004 | Отправлено: 18:28 12-12-2006
    FreemanRU



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Pycckuu
    Никак. Кто считает по другому - пишет не здесь.(точка)

    ----------
    Если не получается с первого раза - прочти инструкцию. (с)
    "Откуда нам знать, что такое война, если мы не знаем мира..."(с)
    Записки

    Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 18:45 12-12-2006
    illa



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По поводу расшаривания папки.
    Все просто надо написать скрипт на VisualBasic, который будет шарить папку и выставлять на неё необходимые права. По поводу прав - самому лучше не пытаться писать, у Microsoft есть специальный скрипт, позволяющий с помощью него легко выставить необходимые ACL (название вылетело из голову - если что, то поищу, пиши в личку).
    Ну и назначиьт этот скрипт определенному Организационному Подразделению.
     
     
    Добавлено:
    По поводу локального администратора. Насколько я понял Вам необходимо производить сервисные действия в отношении компьютера, явно их регулярно делать не надо. Поэтому не проще создать локальную запись администратора, зайти под ней локально в компьютер и делать с ним что душе удобно?!

    Всего записей: 23 | Зарегистр. 25-05-2004 | Отправлено: 08:24 14-12-2006
    EvgStayer

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В чем проблема?
    создаю политику перенаправления папок.
    На клиентской машине выпадает ошибка  
     
    Event ID: 111
    Source     Folder Redirection  
    Type     Error  
    Description     Unable to apply folder redirection policy, initialization failed.  
     
    не возможно перенаправить, ошибка инициализации?
     
    Как решить проблему?

    Всего записей: 22 | Зарегистр. 07-12-2005 | Отправлено: 09:58 14-12-2006
    RamCram



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    для автоматического обновления. Я хочу чтобы обновления качались c wsus и автоматом устанавливались, сейчас ставятся только самим пользователем. Но в описании Auto download and schedule the install говорится, что перезагрузка компутера не происходит, если пользователь залогинен. А если не залогинен ? Меня терзают смутные сомнения..
     
    ==========
     

    Цитата:
    А если не залогинен ?  

    а если не залогинен, то сервер перезагружается. Всем спасибо, разобрался.

    Всего записей: 172 | Зарегистр. 22-06-2005 | Отправлено: 13:59 15-12-2006 | Исправлено: RamCram, 15:21 19-12-2006
    MCSASE



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EvgStayer
    Папка с именем пользователя на сервере создается?
    Сервер какой? 2000?

    Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 07:13 20-12-2006
    EvgStayer

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Проблема была в том  это на клиентском компе не было разрешения на ветку реестра USER
    после того как поставил разрешение все стало применятся

    Всего записей: 22 | Зарегистр. 07-12-2005 | Отправлено: 09:20 20-12-2006
    SeriusDanil

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Существует следующая проблема. После крушения контроллера домена, в спешке поднимал другой контроллер на другом компе (комп1). До этого комп1 использовался в работе. Контроллер я поднял все нормально, но после подъема до контроллера, что-то где-то слетело и теперь я не могу под логином входящим в группу "администраторы домена", не установить дополнительные компоненты Винды, не посмотреть журнал безопасности. Ни экспортировать импортировать шаблоны безопасности. Также не могу при помощи GPMC посмотреть что-там творится, говорит отказано в доступе. Т.е. налицо все признаки того, что мой логин не принадлежит к администраторам, хотя в AD у меня прописано администраторы домена, и через net accounts я вижу что вхожу в группу локальных админов. Как вернуть это на круги своя?
     
    Добавлено:
    ОС: Windows Server 2000 SP4 со всеми обновлениями.

    Всего записей: 371 | Зарегистр. 30-09-2005 | Отправлено: 13:33 20-12-2006
    Infected Switch



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Такой вопрос: перенаправляю папку Мои документы в домашнюю папку на сервере. Все нормально, он появляется там под названием My Documents. Можно ли как-то сделать, чтобы она появлялась под другим названием?

    Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 16:26 22-12-2006
    SSV_RA



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как с помощью политик прописать чтобы у всех пользователей отображались часы в трее?

    Всего записей: 77 | Зарегистр. 21-02-2005 | Отправлено: 10:05 29-01-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите решить проблему, пожалуйста.3 дня мучуюсь-никак. Прочитал все темы на руборде.
    нужно запретить польз-ся usb на компах
    в AD users and computers создал подразделение
    all_users, в ней Admins (блокировать наследование)
    оккрываю mmc-открыть остнастку редактор групповой политики
    создаю новую политику USERS, подклучаю админист-й шаблон nousb.adm
    пишу включить.Открываю AD users and computers-All_users-св-ва-груп-я пол-ка
    открываю политику  созданную Users-ok.
     
    ИТОГО-на сервере usb не работает, на клиентах все Usb в рабочем состоянии
     
    (windows server 2003,sp1+поставил руссификатор)
    в редакторе политик эта политика на русском языке, все остальные на англ-м.
    может в этом причина?
     
    Что я не так делаю?
     
    Заранее огромное спасибо!!!

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 20:25 29-01-2007
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mistx
    похоже ты создаешь политику для контроллера домена а не для домена....
    у меня тоже русс, там есть типа... политика домена и политика контроллера домена
    тебе первое нуна

    Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 09:42 30-01-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Gabzya
    да я что только не пробывал.
    пробывал распространять эту политику на домен.
    потом создал новую политику и прикрепил ее к существующему подразделению.
    Произошло странное-только один компьютер сработал, а остальные никак.
    все пингуются ок.Ничего не понимаю. Главная проблема-на сервере usb не работает даже после отключения этого шаблона.
     может что то с репликацией?
    на применение такого шаблона на клиентов сколько времени нужно?

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 20:33 30-01-2007
    lsy125

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все перекопал что возможно, но не могу найти решение проблемы.
    Может быть кто-то знает.
    Задача такая, есть несколько DC в одном сайте, нужно чтобы юзеры или определенные серверы регистрировались на определенном DC, а так как их несколько и все они в одном сайте регистрация пользователей проходит все время на разных DC, что не есть хорошо. Кто поможет решить проблему?

    Всего записей: 11 | Зарегистр. 27-07-2005 | Отправлено: 09:59 01-02-2007
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как автоматизировать внесение изменений в реестр CURRENT_USER?
    Если через Startup script - то там надо указывать SID, а это большой геморрой. Если через Logon script - то юзера не имеют прав на использование regedit...
     
    Как лучше поступить?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 11:36 02-02-2007
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gap5
    Custom ADM files (templates).
    Все есть в шапке.

    ----------
    http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:08 02-02-2007
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, такая проблема появилась - на компах (WinXP) входящих в домен (Win2003) где-то с переодичностью в 5 минут окна перестают быть активными. Т.е. как будто юзер кликает мышкой в пустое место, и "фокус" с окна пропадает...
     
    Политики обновляются раз в 30 минут.  
    Никто не сталкивался с такой проблемой?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 13:37 02-02-2007
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    коллеги, подскажите плиз, где в политике находится запрет
    на отключение винтов через 20 минут. Все компы отрубаются через 20 мин.
    никак не могу найти.
     
    Благодарю!

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 16:41 07-02-2007
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru