Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    Johny_x3mal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите начинающему, как писать скрипты vbs? Каким редактором.  
     

    Всего записей: 222 | Зарегистр. 07-09-2005 | Отправлено: 16:41 16-10-2008
    ripev



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Johny_x3mal
    Да хоть в блокноте. Чуть лучше будет Notepad++, в нем можно просматривать синтаксис.
    А в идеали Visual Studio от MS

    Всего записей: 167 | Зарегистр. 17-09-2006 | Отправлено: 16:58 16-10-2008
    Johny_x3mal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ripev
    Спасибо

    Всего записей: 222 | Зарегистр. 07-09-2005 | Отправлено: 17:08 16-10-2008
    Fannat



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Мне нужно установить пакет от MS для поддержки документов 2007 офиса в офисе 2003, файл называется FileFormatConverters.exe. Я его пробовал перепаковать в msi с помощью AdminStudio 8.6, но при открытии файла  выдает ошибку: "конвертеру не удалость сохранить файл". Мучался пол дня с виртуалками, забил.
    Кому нибудь приходилось устанавливать данный пакет через GPO? Как это можно сделать? Ведь полюбому есть гораздо легче путь установки продуктов микрософта через GPO, чем ковыряние с "чужим софтом".

    Всего записей: 260 | Зарегистр. 25-11-2005 | Отправлено: 23:43 16-10-2008
    sVx



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fannat
    запусти FileFormatConverters.exe с ключом extract

    Код:
     
    FileFormatConverters.exe /extract
     

    Всего записей: 157 | Зарегистр. 17-06-2004 | Отправлено: 08:16 20-10-2008
    snayper7



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите где избранное в GP? глаза сломал, видел ведь где-то., нашел.
    и как искать в дальнейшем что-нидь в GP? а то всего не упомнишь

    ----------
    2Pac

    Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 08:54 21-10-2008 | Исправлено: snayper7, 08:59 21-10-2008
    BULLDOG



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    snayper7
    В "Users and Computers" на названии домена правой кнопкой -> Все задачи -> Результирующая политика (Планирование). Получишь только изменения и какой политикой они сделаны.

    Всего записей: 386 | Зарегистр. 29-08-2003 | Отправлено: 09:28 21-10-2008
    levkadub



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как можно запретить автоматическое скрытие панели задач?

    Всего записей: 413 | Зарегистр. 23-04-2005 | Отправлено: 04:20 29-10-2008
    stalker1980



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток!! Если не в тему простите.
    Что есть: сетка на 100 машин (раньше IP-адреса были прописаны руками статично), после того как настроили DHCP, была поставлена задача настроить на рабочих станциях раздачу IP-адресов автоматом. Вопрос: Как это можно сделать централизованно через GPO или скриптом?  
    Спасибо за любую помощь.

    Всего записей: 16 | Зарегистр. 28-03-2006 | Отправлено: 12:56 29-10-2008
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    stalker1980
     
    вот так попробуй....
    vbs скрипт
     
    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
     
    strComputer = "."
    Set objWMIService = GetObject("winmgmts:" _
        & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
     
    Set colNetAdapters = objWMIService.ExecQuery _
        ("Select * from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE")
     
    For Each objNetAdapter In colNetAdapters
        errEnable = objNetAdapter.EnableDHCP()
        errEnable = objNetAdapter.SetDNSServerSearchOrder()
    Next
     
    Set colNetAdapters = Nothing
     
    Set objNetworkSettings = objWMIService.Get("Win32_NetworkAdapterConfiguration")
    objNetworkSettings.ReleaseDHCPLeaseAll()
    objNetworkSettings.RenewDHCPLeaseAll()
     
    Set objNetworkSettings = Nothing
    Set objWMIService = Nothing
     
    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

    Всего записей: 431 | Зарегистр. 05-02-2004 | Отправлено: 13:34 29-10-2008 | Исправлено: SeT, 13:35 29-10-2008
    lavren



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, возможно ли отключить в ГП Bыпoлнять oчиcтку paбoчeгo cтoлa кaждыe 60 днeй? Искал но не смог найти.

    Всего записей: 543 | Зарегистр. 29-05-2007 | Отправлено: 13:52 29-10-2008
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lavren
     
    Конфигурация пользователя/Административные шаблоны/Рабочий стол/ Удалить мастер очистки рабочего стола
     
    Запрещает пользователям использование мастера очистки рабочего стола.
     
    Если эта политика включена, мастер очистки рабочего стола не будет автоматически выполняться на пользовательских рабочих станциях каждые 60 дней. Пользователь также не может получить доступ к мастеру очистки рабочего стола.
     
    Если эта политика отключена или не задана, поведение по умолчанию для мастера очистки рабочего стола состоит в том, что он автоматически запускается каждые 60 дней.
     
    Примечание: если эта политика не включена, пользователи могут запускать мастер очистки рабочего стола вручную или использовать автоматический запуск каждые 60 дней с помощью диалогового окна "Экран", открыв вкладку "Рабочий стол", а затем щелкнув кнопку "Настройка рабочего стола".
     
    или тебе на буржуйском написать?

    Всего записей: 431 | Зарегистр. 05-02-2004 | Отправлено: 14:00 29-10-2008
    lavren



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    или тебе на буржуйском написать?

    Не надо. Спасибо!

    Всего записей: 543 | Зарегистр. 29-05-2007 | Отправлено: 14:08 29-10-2008
    stalker1980



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SeT
     
    Спасиба огромное, заработало.

    Всего записей: 16 | Зарегистр. 28-03-2006 | Отправлено: 14:19 29-10-2008
    Aushkin

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Извините, если что-то пропустил.
    Есть DC под Win2k3, среда станций смешанная, часть под XP, часть под Vista.
    Есть ли возможность создание политик НЕПОСРЕДСТВЕННО на самом контроллере под Windows Sever 2003, точнее политик для Vista? Или политик одинаково и полноценно ложащихся и на XP и на Vista? В висту добавили с пол тонны новых политик, а то, что контроллеры домена ещё долго будут под 2003-м, естественно в расчет не принимается. На деле, XP политики принимает, а виста местами, а хотелось бы, чтобы был инструмент, который бы позволял и старый и новый набор редактировать.

    Всего записей: 363 | Зарегистр. 06-05-2004 | Отправлено: 22:53 29-10-2008
    TCPIP

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    stalker1980
    Можно просто настроить однократный запуск netsh на улаленных машинах
    Случай 1: на удаленной машине 1 единственный сетевой адаптер
    netsh interface ip set address local dhcp
     
    Случай 2: на удаленной машине несколько сетевых адаптеров
    netsh interface ip set address "ConnectionName" dhcp
    (увы, не знаю, работают ли символы подстановки в случае, если имена разные)
     
    А вот сценарий на PowerShellВообще в одну строчку

    Цитата:
    $NICs = Get-WmiObject Win32_NetworkAdapterConfiguration | Where {$_.IPEnabled -eq "TRUE"}  foreach($NIC in $NICs) {$NIC.EnableDHCP()}

    Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 16:37 02-11-2008
    doskaa



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    привет всем, не подскажите как групповыми политиками остановку сервиса для всех кроме Доменных Администраторов, включая локальных администраторов, при условия что в групповых политиках сервера нет того сервиса который содержится на клиенте

    Всего записей: 59 | Зарегистр. 15-12-2007 | Отправлено: 08:28 05-11-2008
    TCPIP

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    doskaa
    Так а почему бы не разрешить все, что есть в явном виде и не понизить права пользоватля, дополнительно запретив ему Log on as service в User Rights Permissions? С последним осторожнее, а то там advpack какой-нибудь не сможет олицетвориться и все, не смогут приложения/службы аутентифицироваться на клиенте.
    Здесь подробнее о том, как настраивать безопасность служб с помощью GPO.
    Правильно ли я понимаю, что вы просто хотите запретить пользователю устанавливать какие-либо службы? Как только настроите права, можете попробовать проводить аудит безопасности. Ну, какой-нибудь там Scriptlogic Security Explorer или еще что (хм, а что?).

    Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 21:27 05-11-2008 | Исправлено: TCPIP, 21:31 05-11-2008
    Eugeniy Abramov

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Решил мапить диски политиками. Нашел как применять логонскрипты политик AD в клиентах win98 - доустанавливаеться компонент Политики групп.
    Всплыла другая проблема: net use мапит диски в win98/95 только в корень шары, но не ниже. Кто сталкивался? Есть вариант это исправить с net use?

    Всего записей: 12 | Зарегистр. 31-12-2004 | Отправлено: 13:53 06-11-2008
    TCPIP

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Eugeniy Abramov
    Так не поддерживается это на этих древних системах. На этот счет даже отдельная статья имеется в MSFT KB.
    Win9x в AD, это ужас. Сочувтствую. А что, никак не отказаться от них? Это ж в прямом смысле - прошлый век! XP-то нынче копейки стоит и в плане софта, и в плане требуемого харда.

    Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 15:23 06-11-2008
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru