Перейти из форума на сайт.


Система IP-видеонаблюдения "Линия". Скачать бесплатную демо-версию для 16 камер. НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    Vovan13169

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Цель: изменить фоновый рисунок рабочего стола у определённых пользователей домена. (Домен Win2k SP4 + WinXP prof SP1 и 2).
    Что я сделал: создал OU. В нем создал новую политику, в которой в ветке "Админ. шаблоны\Рабочий стол\Active Desktop" указал путь к файлу рисунка, лежащему на сетевой папке, доступной всем. В параметрах политики указал "Не перекрывать..." Переместил несколько юзеров (для эксперимента) в созданный OU.
    Для надежности добавил в их профили входа строку gpupdate /force.
     
    В результате получил желаемое у всех юзеров, кроме одного. У него ничего не изменилось. команда gpresult показывает, что к нему вообще не применяется специально созданная мной групповая политика. У других она применяется, у него - нет.
    Чем он отличается от других, я пока не нашёл.
    В чем может быть дело?

    Всего записей: 13 | Зарегистр. 13-01-2006 | Отправлено: 08:05 16-02-2006 | Исправлено: Vovan13169, 08:07 16-02-2006
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уважаемые All
     
    Помогите найти файлы шаблонов GPO груповой политики для win2003srv на русском языке  
     
    или подробное описание каждого пункта в английской

    ----------
    Но я – бедняк, и у меня лишь грезы...
    Equilibrium

    Всего записей: 2160 | Зарегистр. 15-04-2003 | Отправлено: 09:33 22-03-2006
    Master_Alex



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    есть такое - пиши в личку - скину по мылу




    За нарушение п. 2.8.2. главы VIII Соглашения по использованию. /emx/

    Всего записей: 514 | Зарегистр. 11-09-2003 | Отправлено: 10:30 22-03-2006 | Исправлено: emx, 13:48 24-03-2006
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Master_Alex
     
     
    Огромное спасибо уже нашел....

    ----------
    Но я – бедняк, и у меня лишь грезы...
    Equilibrium

    Всего записей: 2160 | Зарегистр. 15-04-2003 | Отправлено: 15:17 22-03-2006
    SinDER



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    У меня такая проблема, просмотрел почти все, что здесь есть по ссылкам, но ответа не нашел:
     
    Есть домен на win2003, пользовательские машины с win2k. Пользователи часто меняли оформление (цвета окон, размеры кнопок, схемы оформления вобщем). Я запретил соответствующие вкладки в настройках экрана и доступ к панели управления, но оформление то осталось прежднее... дак вот, хочется через групповую политику насильно поставить схему оформления стандартную "по умолчанию".
     
    Заранее благодарен за любую информацию, а то уже голова пухнет

    Всего записей: 53 | Зарегистр. 01-05-2002 | Отправлено: 15:05 28-03-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    SinDER

    Цитата:
    дак вот, хочется через групповую политику насильно поставить схему оформления стандартную "по умолчанию".  

    Создать шаблон, например, scheme.adm примерно такого содержания:

    Код:
    CLASS USER
    CATEGORY "Control Panel"
      POLICY Current
      KEYNAME "Control Panel\Current"
        PART "Color Schemes" EDITTEXT
        VALUENAME "Color Schemes"
        END PART
      END POLICY
    END CATEGORY
     

    Импортировать шаблон в GPO(правой кнопкой по узлу "Administrative templates" в GPO-> Добавление или удаление шаблонов). Затем найти появившуюся новую политику и настроить(чтобы ее увидеть, нужно будет в контекстном меню "адм. шаблонов" в пункте "Вид" убрать галку с "показывать только политики"). Настраивать придется отдельно для каждой локализации ОС, потому что схема там задается текстовым параметром, например "Стандартная". Посмотреть пример, что писать в политике можно в реестре в HKEY_CURRENT_USER\Control Panel\Current
    Все подробности про создание шаблонов есть в "Creating custom .adm files"(ссылка в шапке).

    ----------
    http://OpsMgr.ru

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 18:14 28-03-2006
    FRIbourg

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    доброе время суток уважаемый all
     
    киньте в меня ссылкой плиз, где можно выставить часовой пояс в групповой политике...
    нужно в домене перевести на правильный (а то каждые полгода приходится контроллеры вручную поправлять в воскресенье при переходе, что возможно встанет боком когда-нибудь)
    заранее благодарен

    Всего записей: 23 | Зарегистр. 27-01-2004 | Отправлено: 10:44 30-03-2006
    Mailz



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди! У мя такая просьба! Подскажите хто нить как запустить с помощью GPO в место рабочего стола ну скажем другой какой нить эксплорер? В в разделе GPO "конфигурация пользователя\компоненты windows\службы терминалов" есть пораметр "Запуск программы при подключении". Включаю его ввожу все как надо, а в результате на тее - рабочий стол и ни чего другого. В windows 2000 server этот параметр работает безотказно!!!! Мож я что либо не так делаю?  
     
    Заранее благодарен.
     
    ____________________________________________________________________________
     
    А все таки win2k server rulit!

    Всего записей: 4 | Зарегистр. 04-04-2006 | Отправлено: 19:32 04-04-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Mailz
    конфигурация пользователя\система
    "Особый интерфейс пользователя"=твоя программа
     
    FRIbourg

    Цитата:
    а то каждые полгода приходится контроллеры вручную поправлять в воскресенье при переходе

    при чем здесь пояс? У тебя на контроллерах пояс отличается от клиентов?
    если использовать политики, то придется писать собственный административный шаблон..

    ----------
    http://OpsMgr.ru

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 20:05 04-04-2006
    FRIbourg

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    при чем здесь пояс? У тебя на контроллерах пояс отличается от клиентов?
    если использовать политики, то придется писать собственный административный шаблон..

    пояс конечно же одинаковый. перевел контроллеры - клиенты сами синхронизируются в понедельник утром
    шаблон наверное не очень правильное решение - описывать в нем все часовые пояса... хм, возможно это и выход, но не очень то хочется (хотя может ктото это уже делал? мож где найти готовый шаблон?)
    пока поступил следующим образом - скриптом (политикой с vbs) поправлю в реестре "в лоб" у всех пояс и отключу политику, отдельные машинки (где вдруг не отработает политика, либо вернутся ноутбутчики из командировки) - ручками переведу
    может и не красиво, но быстрее...
    всё равно спасибо за участие

    Всего записей: 23 | Зарегистр. 27-01-2004 | Отправлено: 10:49 05-04-2006 | Исправлено: FRIbourg, 10:51 05-04-2006
    dober82

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ктонить знает в какую сторону копать.
    Есть сервер win2k +ad +dns +dhcp
    после очень хитрых манипуляций - перестали просматриватся ГП - вместо этого пишет "не найден сетевой путь"  
    ?

    Всего записей: 23 | Зарегистр. 12-08-2003 | Отправлено: 15:53 10-04-2006
    Abadonna73

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день, поскажите как установить софт отличный от  msi пакетов спомощью GPO
    1.создал подразделение
    2.Создал политику для юзера
    3.Создал zap  файл  
     прописал в нем SetupCommand = "\\f004\e\distr\ie6\ie6setup.exe" /unattend
    4. Создал в GPO пакет для установки
    5. Применил  GPO для подразделения
    6. Добавил юзера в подразделение
     
    При регистрации на компе юзером в разделе установка.удаление программ появился пункт для установки проги, но когда жму на кнопку установить открывается в блокноте сам  zap  файл а установка не происходит  
     
    в чем может быть дело

    Всего записей: 1 | Зарегистр. 27-04-2006 | Отправлено: 07:49 27-04-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Abadonna73
    » Централизованная установка ПО в сетях Windows. пост №6

    ----------
    http://OpsMgr.ru

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 17:11 27-04-2006
    lexxxa

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А вот интересно, можно как нибудь с помощью политик, сделать так чтобы при печати, каждое задание складывалось бы в папочку с подписью кто печатал и когда? Вариант поставить спец. прогу, но они только фиксируют только сам факт печати, а  содержание - нет.

    Всего записей: 1 | Зарегистр. 22-05-2006 | Отправлено: 14:32 22-05-2006 | Исправлено: lexxxa, 14:32 22-05-2006
    JohnDos



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Такой вопрос.
    Как сделать чтобы доступ к дочернему домену был возможен для одной из групп пользователей. Сейчас при настроенных трастах, доступ имеют все пользователи праймари домена. Пробывал через свойство политики Access this computer from the network, в нем я оставил только локальные группы дочернего домена в которых находяться юзеры с правом доступа, но все равно ходят на дочерний все подряд.
    Как сделать чтобы не набирать в Deny this computer from the network список, он у меня гараздо больший чем в Access.

    Всего записей: 65 | Зарегистр. 09-09-2002 | Отправлено: 16:26 30-05-2006
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    есть вопросик, хочу прикрутить 1с на терминал сервер, при помощи "подкл к удал столу" (виндовозная утилита), так вот если прописывать путь к 1с в настройках подключения юзверю, то запускается только 1с и все ОК, но есть махинации при помощи кот, можно получить доступ к раб столу, меню пуск, дисп. задач,....
    ВОпрос: как при помощи групп политики лишить таких возможностей бухов??
    я так понимаю это на уровне : создать группу, включиить в нее бухов, и как-то прикрутить к определенному компу в данном случае, это контр домена win2003ServRus, ток как????
    Если можно подоходчевее объясните, или сЦылочку где такое делали, вроде на форуме нету такого....

    ----------
    Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

    Всего записей: 1148 | Зарегистр. 14-12-2004 | Отправлено: 12:33 14-06-2006
    FreemanRU



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Gabzya
    TS + DC =
     
    ИМХО - никак, ибо все изменения на DC будут влиять на пользовтелей и на их компе.

    ----------
    Если не получается с первого раза - прочти инструкцию. (с)
    "Откуда нам знать, что такое война, если мы не знаем мира..."(с)
    Записки

    Всего записей: 3757 | Зарегистр. 16-07-2004 | Отправлено: 14:49 14-06-2006
    AskeT_13



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Привет Ребята! Может кто знает, как с помощью групповых политик, указать принтер по умолчанию?
    Спасибо!

    Всего записей: 73 | Зарегистр. 03-03-2006 | Отправлено: 16:16 14-06-2006
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FreemanRU

    Цитата:
    Gabzya
    TS + DC =
     
    ИМХО - никак, ибо все изменения на DC будут влиять на пользовтелей и на их компе.
     

    а такой вариант как: применить политику на комп, а себе запретить эту политику... а?!

    ----------
    Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

    Всего записей: 1148 | Зарегистр. 14-12-2004 | Отправлено: 11:22 15-06-2006
    RemComm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Братцы, а мож кто знает, решаем ли через ГПО вопрос автоматического логаута пользюков. Т.е. когда пользюк имеет консольный логин на рабочей станции и тут вдруг неожиданно истекает разрешенное для работы время, то чтоб тут же наступал логаут. Может лики кто кинет на эту тему?

    Всего записей: 679 | Зарегистр. 30-09-2003 | Отправлено: 02:41 16-06-2006
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2017

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru