Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Попробовать ещё проще если запускать с явно примапленного диска типа net use I: && I:\chkcfg (не нужно обнову политик делать)

    Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 19:24 15-07-2020
    Falcon99



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VitRom
    Асинхронный запуск не помог.

    Цитата:
    Попробовать ещё проще если запускать с явно примапленного диска типа net use I: && I:\chkcfg (не нужно обнову политик делать)

    Так копирование во временную папку проходит нормально, а вот выполнение программы получается что нет.

    Всего записей: 607 | Зарегистр. 12-10-2005 | Отправлено: 10:51 16-07-2020
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите пожалуйста, может кто то сталкивался?  
     
    комп(win 7) был в домене, там были политики по настройкам exchange+outlook. После вывода компа из домена (не знаю как вывели, мне уже таким достался) все еще не получается настроить по своему outlook,  пишет, что данные расширения не доступны. Я как понял, в системе остались хвосты.  
    Переустановить систему или удалить/пересоздать уч. запись тоже не хочется, ибо много файлов, настроек и т.д.  

    Всего записей: 3333 | Зарегистр. 21-04-2008 | Отправлено: 11:13 08-08-2020
    RemComm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
     
    Можете сбросить групповые политики до дефолтных. Вот, например,  тут или тут
     
    Методы работают для 7, 8, 10.

    Всего записей: 838 | Зарегистр. 30-09-2003 | Отправлено: 22:55 08-08-2020 | Исправлено: RemComm, 22:56 08-08-2020
    omni64

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите как с помощью групповых политик настроить обновление java на компах windows 10 с ограниченными учетными записями user ?

    Всего записей: 208 | Зарегистр. 17-01-2006 | Отправлено: 08:00 10-08-2020
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    omni64
     
    В свое время я распаковывал официальный инсталлятор и выдирал из него файл msi и уже стандартным способом развёртывал в GPO.

    Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 09:44 10-08-2020
    Dremuchiy



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите пожалуйста есть GPO которая применяется к пользователям ее задача удаль временные файлы в каталоге   D:\Users\%USERNAME%\AppData\Local\Temp.  
     
     По умолчанию, обновление настроек групповой политики для учетных записей компьютеров происходит каждые 90 минут.  
     
    Но есть обработки в 1С которые могут выполнятся и дольше 90 минут. Естественно по завершению обработки 1С потом орет что нету *tmp.
     
     
    Как можно изменить время в сторону увлечения чтобы эта политика не так часто применялась ?
     
    Знаю что есть такой параметр  Интервал обновления групповой политики для компьютеров
     
    И там есть возможность ...Или не туда копаю.... Может есть еще способ...
     
    Есть еще настройки в самой политике вот такие и там есть один хитрый параметр.. Он у меня не включен может его надо Включить...
     
     Заранее спасибо совет.
     
       
     
     

    Всего записей: 698 | Зарегистр. 16-10-2004 | Отправлено: 11:06 21-08-2020 | Исправлено: Dremuchiy, 11:09 21-08-2020
    vasinvan



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Требуется, как я выделил, сделать такие умолчания через GPO.
    В сети около 100 ПК, так что это полезно.
    Зелёная галочка, это получилось с GPO...
    А вот красным выделил пункты, которые не нашёл в GPO. Что подскажете?
     
       
     
    WServ2016, MOffice2010.

    Всего записей: 91 | Зарегистр. 26-07-2006 | Отправлено: 13:43 21-08-2020 | Исправлено: vasinvan, 13:44 21-08-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vasinvan
    Видимо ждать свежих шаблонов. Или делать свои, когда не лень. В шапке есть ссылки, не путь, конечно, но направления
     
    Добавлено:
    Dremuchiy
    Один Эс лучше оптимизировать иначе. Не софт это - Один.
    Есть куча народа, которая на нём собаку ест, а часто и что-то повкуснее, ибо бухи платят.
    Соответственно, не надо на админском форуме спрашивать, надо на одинэсных покрутиться. Как пример
    http://infostart.msk.ru/1c/articles/1062270/
    Просто ка пример, да и то про сервер, да и не работает он. Но политиками не работает еще хуже

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:49 05-09-2020
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dremuchiy (пост)
    Цитата:
    Подскажите пожалуйста есть GPO которая применяется к пользователям ее задача удаль временные файлы в каталоге   D:\Users\%USERNAME%\AppData\Local\Temp.  

     
    Не надо делать удаление временных файлов во время работы пользователя, а делать только в момент входа (или выхода) пользователя в систему (из системы).
     
    P.S. Данный пункт GPO Вас не спасёт. Только скрипт или планировщик задач.

    Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 21:25 06-09-2020
    omni64

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Пытаюсь настроить политики расширений в Edge (который на движке хромиум). Выбрал политику - Управление расширениями которые нельзя устанавливать (установил * для блокировки всех расширений). Все расширения заблокированы. Политика работает!
     
    Потом настроил политику - Определение автоматически устанавливаемых расширений (Эта политика имеет приоритет над потенциально конфликтующей с ней политикой 'ExtensionInstallBlocklist' (Управление расширениями, которые нельзя устанавливать) Выбрал расширение uBlock Origin (cjpalhdlnbpafiamejdnhcphjbkeiagm) добавил его в автоматически устанавливаемые, но оно автоматически не устанавливается. Если зайти в браузере и вручную выбрать из интернет-магазина chrome расширение uBlock Origin оно будет доступно для установки (у остальных расширений вместо установить написано заблокировано администратором).
     
    Как настроить автоматическую установку расширений?
     
    P.S. настроил. там нужно отдельно прописывать магазин google  
    пример для uBlock Origin
    cjpalhdlnbpafiamejdnhcphjbkeiagm;https://clients2.google.com/service/update2/crx

    Всего записей: 208 | Зарегистр. 17-01-2006 | Отправлено: 09:53 12-11-2020 | Исправлено: omni64, 11:48 20-11-2020
    ViTaRga



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Пытаюсь настроить политики расширений в Edge (который на движке хромиум). Выбрал политику - Управление расширениями которые нельзя устанавливать (установил * для блокировки всех расширений). Все расширения заблокированы. Политика работает!
     
    Потом настроил политику - Определение автоматически устанавливаемых расширений (Эта политика имеет приоритет над потенциально конфликтующей с ней политикой 'ExtensionInstallBlocklist' (Управление расширениями, которые нельзя устанавливать) Выбрал расширение uBlock Origin (cjpalhdlnbpafiamejdnhcphjbkeiagm) добавил его в автоматически устанавливаемые, но оно автоматически не устанавливается. Если зайти в браузере и вручную выбрать из интернет-магазина chrome расширение uBlock Origin оно будет доступно для установки (у остальных расширений вместо установить написано заблокировано администратором).
     
    Как настроить автоматическую установку расширений?

    Там ещё всё сырое, только ждать когда допилят.

    Всего записей: 3 | Зарегистр. 17-05-2011 | Отправлено: 13:05 18-11-2020
    omni64

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Еще одна задача появилась. Есть AD server 2016 заведены Win10 pro
    нужно сменить интерфейс с русского на английский. Подскажите какой политикой можно это сделать? Не хочется вручную играться.

    Всего записей: 208 | Зарегистр. 17-01-2006 | Отправлено: 11:50 20-11-2020
    Seregarster



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    УДАЛЕНО

    Всего записей: 127 | Зарегистр. 24-07-2007 | Отправлено: 18:49 04-12-2020 | Исправлено: Seregarster, 18:17 18-12-2020
    Zigic

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    не применяются политики GPO на Win 10 20h2 Pro (КД Server 2012) это нормально? нужно переходить на 2016 ? или на эту версию винды вообще политики не действуют?

    Всего записей: 143 | Зарегистр. 07-04-2012 | Отправлено: 10:31 05-02-2021
    omni64

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    не применяются политики GPO на Win 10 20h2 Pro (КД Server 2012) это нормально? нужно переходить на 2016 ? или на эту версию винды вообще политики не действуют?

    какие именно политики не применяются?

    Всего записей: 208 | Зарегистр. 17-01-2006 | Отправлено: 12:03 05-02-2021
    Zigic

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    omni64
    ну точно не применяется политика на компьютер Изменения рисунка экрана блокировки

    Всего записей: 143 | Зарегистр. 07-04-2012 | Отправлено: 15:40 05-02-2021
    ipmanyak



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Zigic https://winitpro.ru/index.php/2021/02/03/obnovlenie-ustanovka-admx-shablonov-gpo/
    Возможно надо поставить и регулярно обновлять ADMX шаблоны  для Windows 10. Для каждого билда WIN 10  шаблоны обновляются
    https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
    https://docs.microsoft.com/ru-ru/troubleshoot/windows-client/group-policy/create-and-manage-central-store


    ----------
    В сортире лучше быть юзером, чем админом...

    Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 16:04 05-02-2021 | Исправлено: ipmanyak, 16:04 05-02-2021
    Zigic

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ipmanyak
    Спасибо за совет, да действительно шаблоны не были обновлены. Но после обновления всреравно нет результата. Хотя gpresult пишет что политика была применена

    Всего записей: 143 | Зарегистр. 07-04-2012 | Отправлено: 14:46 06-02-2021
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не советовал бы что-то обновлять вот так сходу.
    Политику надо править из соответствующей версии Windows. Не обязательно DC.
    Начиная с 1809 RSAT идёт как Features on Demand. Обновите/получите его с машины, на которой установлена требуемая версия Windows
    Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online
     
    Добавлено:
    Кстати, не могу себе выставить картинку на экране блокировки просто тупо руками Так что возможно, что не всё так просто.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 15:25 06-02-2021
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru