Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    VitK



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Если кому интересно. Просто для себя искал:
    Установка редактора групповых политик gpedit.msc Windows 7 Home
    _http://winitpro.ru/index.php/2012/02/27/ustanovka-redaktora-gruppovyx-politik-gpedit-msc-windows-7-home/
     
    Подскажите, пжл, как русифицировать редактор групповой политики?
    Редакция ОС - Windows 7 Домашняя - Русская.  
     
    Добавил групповые политики с этого дистрибутива: _http://winitpro.ru/wp-content/uploads/tools/gpedit/gpedit.zip
     
    Но почему-то редактор групповых политик и его содержимое на английском языке.
    Кто сталкивался с такой же проблемой, какие файлы надо заменить и как чтобы редактор групповых политик стал русскоязычным.
     

    Всего записей: 2451 | Зарегистр. 16-01-2003 | Отправлено: 02:43 11-05-2012
    MAGNet



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Подскажите, пжл, как русифицировать редактор групповой политики?  
    Редакция ОС - Windows 7 Домашняя - Русская.  

    1. Для домашней системы групповые политики не нужны;
    2. Русифицировать редактор политик не нужно;
    3. Рекомендую загрузиться с установочного диска и поставить новую систему поверх с нуля;
    4. Категорически советую отказаться от чтения этой ветки.
     
    Добавлено:
    roman2040
    в сценарии компьютера запуск/завершение работать в принципе не может, потому как нет у компьютера таких понятий. это свойства пользователя!
    ..просто вы путаете логические понятия с физическими..
    не забывайте, что все сценарии начинают выполняться в момент входа пользователя в систему - это и есть запуск. выход пользователя - завершение.
    про физическое включение/выключение компьютера домен ничего не знает и знать не может!
    домен начинает видеть компьютер только в момент входа пользователя в систему.
    сначала выполняется политика для компьютера: вход пользователя выполнен?:нет - скрипт пролетает мимо.
     
    Изложено понятно?

    Всего записей: 1952 | Зарегистр. 31-03-2004 | Отправлено: 18:40 12-05-2012
    VitK



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MAGNet

    Цитата:
    4. Категорически советую отказаться от чтения этой ветки.

     
    Добавь еще что надо и от форума отказаться.
    Можешь помочь - отвечай, не можешь - проходи мимо, зачем такие советы то давать, нужно не нужно. Если спрашиваю, значит нужно.

    Всего записей: 2451 | Зарегистр. 16-01-2003 | Отправлено: 23:36 12-05-2012
    MAGNet



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Если спрашиваю, значит нужно

    ..учить английский. в первую очередь!
    второе, для специального контингента! home-версии любых windows не могут работать в домене! на то они и home.
    ..или уже есть такие дома, где нужно поднимать домен для управления всей техникой? %)

    Всего записей: 1952 | Зарегистр. 31-03-2004 | Отправлено: 07:38 13-05-2012
    VitK



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MAGNet
    Причем там домен?  
    Я прямо спросил, что мне нужно, потому не надо мне тут рассказывать насчет доменов и прочего.
    Может ты просто набираешь здесь посты, так это другой вопрос, а говорить не о чем не надо.
    Не знаешь о том, что я спрашивал, значит пропусти сообщение.

    Всего записей: 2451 | Зарегистр. 16-01-2003 | Отправлено: 15:51 13-05-2012
    MAGNet



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Но почему-то редактор групповых политик и его содержимое на английском языке.  
    Кто сталкивался с такой же проблемой, какие файлы надо заменить и как чтобы редактор групповых политик стал русскоязычным.  
     

    Ответ на вопрос строчкой выше был.

    Цитата:
    Добавил групповые политики с этого дистрибутива: _http://winitpro.ru/wp-content/uploads/tools/gpedit/gpedit.zip  

    Пояснение:
    при добавлении сторонних политик они прописываются на том языке, который был у источника.
    Ответ:
    найти русский gpedit
     
    В таком формате доступно?
     
    Добавлено:
    зы
    при установке gpedit на 2008R2 таких проблем не возникало. наверно именно по причине того, что там весь набор политик есть по умолчанию, а в Home-версии их просто нет от роду. вот и добавляются они из пакета gpedit на его же, пакета, языке.

    Всего записей: 1952 | Зарегистр. 31-03-2004 | Отправлено: 06:20 14-05-2012
    alan123

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ребята, кто подскажет как сменить dns имя и IP удаленного компьютера, (без удаленного рабочего стола)?
    нигде не могу найти информацию, может кто знает?
     
    у меня  развернута AD, win server 2008 r2

    Всего записей: 64 | Зарегистр. 10-02-2006 | Отправлено: 12:57 12-06-2012
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alan123
    смена IP:  netsh interface ip set address
    смена имени компа: netdom renamecomputer
    ну и напоследок обновить DNS: ipconfig /registerdns

    Всего записей: 252 | Зарегистр. 13-04-2006 | Отправлено: 13:18 12-06-2012 | Исправлено: drsmoll, 13:20 12-06-2012
    alan123

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    alan123  
    смена IP:  netsh interface ip set address  
    смена имени компа: netdom renamecomputer  
    ну и напоследок обновить DNS: ipconfig /registerdns
     

    как понимаю только через командную строку, а как можно эту команду использовать удаленно, какой программой ?

    Всего записей: 64 | Зарегистр. 10-02-2006 | Отправлено: 13:23 12-06-2012
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alan123
    батник на логоф\он

    Всего записей: 3309 | Зарегистр. 20-05-2006 | Отправлено: 14:15 12-06-2012
    alan123

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    alan123  
    батник на логоф\он

    есть пример как это сдлать?

    Всего записей: 64 | Зарегистр. 10-02-2006 | Отправлено: 14:18 12-06-2012
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    зачем логоф/он, можно через psexec илb telnet
    psexec.exe compname -u username -p password command
    а netdom может и с локального работать, если не получится , то compname.exe - через telnet или psexec
    PS у netsh усть хороший ключик -r remotecomputer

    Всего записей: 252 | Зарегистр. 13-04-2006 | Отправлено: 15:35 12-06-2012 | Исправлено: drsmoll, 15:36 12-06-2012
    korn3r



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    есть самопальный терминал для захода на корпоративный портал, которому шеллом сделан ИЕ
     
    как через гпо запретить ИЕ запоминать креденшелсы на портал (чтоб при каждом перезапуске отправлялись данные залогиненого юзера)?

    Всего записей: 494 | Зарегистр. 19-10-2005 | Отправлено: 09:52 26-06-2012
    Retraut

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Печалька у меня, ребята выручайте. Машина Windows 2008 R2 Datacenter Edition. Настраивал сервер терминалов - пытался через групповые политики разрешить юзерам какой-нибудь группы дать доступ к TS.  В итоге запретил себе доступ по RDP - совсем. Слава Богу, локальный вход не трогал. Вообщем ребята выручайте - может кто сталкивался. И если расстолкуете как дать право какой нибудь группе коннектиться к TS - вообще счастье. http://forum.oszone.net/archive/index.php/t-186822.html - Настраивал по этой статье. Потом пошёл к серверу - сделал политики как и были - всё равно не заходит пишет - https://www.dropbox.com/s/auwi0gb2umgyyc8/%D0%91%D0%B5%D0%B7%D1%8B%D0%BC%D1%8F%D0%BD%D0%BD%D1%8B%D0%B9.png вот такое. Такие дела =(

    Всего записей: 14 | Зарегистр. 09-10-2010 | Отправлено: 17:25 17-07-2012
    MARSIANIN

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Домен Windows2008r2, рабочка windows 7, GPO доменные неизменные  
       
    Была задача отключить USB,DVD  - через gpedit.msc конкретному user поставлен запрет  
    (Конфигурация пользователя-Административные шаблоны-Система-Доступ к запоминающим устройствам) включены сл.параметры:  
    Компакт диски и DVD диски: Запретить чтение/Запретить запись  
    Сьемные диски:Запретить чтение/Запретить запись  
    Сьемные запоминающие устройства всех классов; Запретить любой доступ.  
       
    Через некоторое время пользователю потребовалось дать доступ к записи,  
    оставив запрет на USB. Отключил (положение не задано)  
    Компакт диски и DVD диски: Запретить чтение/Запретить запись  
       
    Результат Нет записи и все, под админом пишет, под user нет.  
    Вывод из домена и повторный ввод компьютера не помогли
    (дает на раз потом блокирует).  
       
    NERO и др. проги не помогли.  gpupdate.exe /force, перезагрузка тоже..
       
     Куда рыть?

    Всего записей: 310 | Зарегистр. 05-11-2003 | Отправлено: 10:19 27-07-2012
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MARSIANIN
    С доступом на запись дисков непривилегированными пользователями особая петрушка. В Windows 7 вроде ситуация такая же как и в Windows XP. (у меня проблемы были только с XP, так что проверяйте)

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6311 | Зарегистр. 28-08-2008 | Отправлено: 11:37 27-07-2012
    MARSIANIN

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alukardd
     
    Способ работает в ХР, но к 7 в моем случае не подошел не подошёл.

    Всего записей: 310 | Зарегистр. 05-11-2003 | Отправлено: 12:56 29-07-2012
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MARSIANIN
    По сколько других "особенностей" я не припомню, стоит проверить настройки которые доходят до клиента. Соответственно в Win7 логинитесь за пользователя и в rsop.msc проверяете корректность настроек.

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6311 | Зарегистр. 28-08-2008 | Отправлено: 20:51 29-07-2012
    wolk05

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть проблема: прилепил политику User на OU в домене, все работает. Но эти же пользователи логинятся на терминальный сервер и соответственно политики применяются и там, как исключить применение этой политики на сервер?  
    Пробовал:
    - создал группу и в нее закинут терм.сервер,  в свойствах политики - delegation - добавил эту группу и запретил чтение и применение политики - не помогло;
    - там же пробовал добавлять запрет не на группу а на сам сервер - не помогло.
    Сейчас думаю прикрутить WMI фильтр, как правильно написать?
    SELECT * FROM Win32_ComputerSystem WHERE Name <> 'terminal'

    Всего записей: 82 | Зарегистр. 06-12-2004 | Отправлено: 08:33 07-08-2012
    Xatrix



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    комп в домене.
    на локальном компе пользователь - локальный админ.
     
    как можно настроить определнную политику на локальном компе, чтобы к ней не применялась групповая политика?

    Всего записей: 1179 | Зарегистр. 19-09-2004 | Отправлено: 14:49 07-08-2012
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru