lynx Advanced lynx Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Групповые политики (Group Policy) Групповые политики Active Directory Структура объекта групповой политик Group Policy Administrative Templates Catalog http://www.gpanswers.com/   Windows Server Group Policy Home См. также Общие вопросы по Active Directory (AD) FAQ Не работают групповые политики Безопасность Восстановление политик Групповые политики + Internet Explorer (IE) Windows Vista & Windows Server 2008 Другие вопросы по групповым политикам Документация Англоязычная: Русскоязычная: Пост подготовлен: G14 Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020

BVV63 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Scaramanga А что значит Цитата: Локальная политика блочится доменной ? По умолчанию в доменной политике параметр "Вход в качестве службы" не определён. Если так - не должна блокироваться. Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 13:15 23-11-2011 | Исправлено: BVV63, 13:16 23-11-2011

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Возможно ли так сделать что бы юзера из определенной UO не выдавались в поиске при поиске по всему каталогу (отключённые юзера там) ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 13:55 23-11-2011

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору NskRonin   Теоретически можно, если в AD включить "Вид"-"Дополнительные компоненты" и потом в свойствах этого пользователя, закладка "Безопасность" запретить чтение каких надо атрибутов. Всего записей: 2826 | Зарегистр. 14-06-2006 | Отправлено: 10:21 24-11-2011

drsmoll Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Возможно ли через GPO разрешить пользователю менять описание компьютера через net config server /srvcomment:"Comment"? или средствами WSH. Или что нужно разрешить, чтобы Domain User могли изменять описания компьютера? Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 18:10 29-11-2011 | Исправлено: drsmoll, 18:13 29-11-2011

drsmoll Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору про такой вариант мне известно, но это опять ход конем , + к этому необходимо перезапустить службу "Сервер" Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 09:40 30-11-2011 | Исправлено: drsmoll, 09:59 30-11-2011

HEXFIX Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. Возникло пара ламерских вопросов. 1. Возможно ли применять групповые политики к группам? 2. Ситуация. Создал OU "Domain Computers", в этом подразделении создал также OU "Workstations" и OU "Laptops". Собственно вопрос - если я применяю политику к OU "Domain Computers", применится ли она также и к OU "Workstations" и к OU "Laptops"? Или же нужно линковать политику отдельно к каждой OU? Всего записей: 306 | Зарегистр. 29-03-2010 | Отправлено: 10:51 30-11-2011

drsmoll Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HEXFIX GPO применяются сверху вниз. Всего записей: 285 | Зарегистр. 13-04-2006 | Отправлено: 10:59 30-11-2011

BVV63 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HEXFIX Цитата: 1. Возможно ли применять групповые политики к группам? Непосредственно - нет. Возможно лишь в том случае, если группы входят, к примеру, в OU, к которой применяется политика. Но в Вашем примере речь не о группах, а об организационных единицах. Конечно, политика, применяющаяся к "родительским" OU, применится к "дочерним" (если в дочерних явно не существует противоречащей политики, в этом случае последняя будет иметь приоритет). Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 11:01 30-11-2011

HEXFIX Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BVV63 Тогда такой вопрос. Ситуация: в домене есть некоторые машины с установленным Mozilla Firefox ветки 3.5. *, 3.6.* и есть машины (более современные ) на которых установлен этот же браузер текущей актуальной версии. Хотелось бы на старых машинах обновить FF до версии 3.6.24 при этом не трогая новые машины. Собственно поэтому я и задал первый вопрос. Могу я, например, создать группу (не OU), добавить в неё нужные машины (пользователей) и применить к ним политику? Ведь, как я понял, в OU можно только переносить учётные записи, но не "добавлять".Или это можно сделать как-то по-другому?   Сорри, но я нуб и занимаюсь этим поскольку в настоящий момент отсутсвует администратор (ну и самому уже интересно стало ) Всего записей: 306 | Зарегистр. 29-03-2010 | Отправлено: 11:16 30-11-2011

BVV63 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HEXFIX Цитата: Могу я, например, создать группу (не OU), добавить в неё нужные машины (пользователей) и применить к ним политику? Нет, как я уже писал, к группам напрямую политика неприменима. В Вашем случае нужно создать OU, перекинуть в неё требуемые компьютеры (пользователи здесь не при делах), и применить политику к этой OU. Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 11:46 30-11-2011 | Исправлено: BVV63, 11:47 30-11-2011

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HEXFIX BVV63   Можно поступить проще, создать политику и прикрепить её хоть к корню домена, а вот в "Фильтрах безопасности" удалить "Прошедшие проверку" и добавить туда только отдельные ПК. Всего записей: 2826 | Зарегистр. 14-06-2006 | Отправлено: 14:06 30-11-2011

HEXFIX Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anton04 Почему-то не получается твой способ.   Разобрался. Применил к пользователям, а не к компьютерам. Всем спасибо за помощь. Всего записей: 306 | Зарегистр. 29-03-2010 | Отправлено: 15:46 30-11-2011 | Исправлено: HEXFIX, 16:16 30-11-2011

HEXFIX Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет, это снова я Подскажите, а можно ли как-нибудь настроить дефрагментацию по расписанию клиентских машин с помощью GPO? Всего записей: 306 | Зарегистр. 29-03-2010 | Отправлено: 12:45 05-12-2011

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Akhmad Я пользовал политику рулящую диспетчером устройств. Все работало, кому надо отключаешь устройства, кому надо - включаешь. С включением не всё так гладко, но ребут спасает. Эта проблема не актуальна, если у каждого своё рабочее место. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6585 | Зарегистр. 28-08-2008 | Отправлено: 23:42 12-12-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование