articlebot Administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В этой статье рассмотрены ключевые моменты по работе с групповыми политиками Active Directory на примере политик Microsoft Windows Server 2003.   Введение Объекты групповых политик Создание объекта групповой политики Порядок применения объектов групповой политики Приоритетность, наследование и разрешение конфликтов Определение настроек, действующих на компьютер пользователя Другие инструменты управления групповыми политиками Введение С увеличением парка компьютеров на предприятии все более остро встаёт вопрос о стоимости его управления и содержания. Ручная настройка компьютеров отнимает немало времени у персонала и заставляет, с увеличением количества компьютеров, увеличивать штат обслуживающего их персонала. К тому же при большом количестве машин следить за соблюдением принятых на предприятии стандартов настройки становится всё труднее. Групповые политики (Group Policy) являются комплексным инструментом централизованного управления компьютерами с ОС Windows 2000 и выше в домене Active Directory. К компьютерам под управлением ОС Windows NT4/9x групповые политики не применяются: они управляются системными политиками (System Policy), которые в данной статье рассматриваться не будут. Читать   Вопросы по AD GP следует задавать в теме "Групповые политики (Group Policy, GPO): документация, ссылки". В данной теме производится только обсуждение статьи. Всего записей: 366 | Зарегистр. 25-05-2001 | Отправлено: 04:46 12-02-2006 | Исправлено: emx, 15:23 01-09-2006

protel Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору подскажите что происходит ? Я локальный админ на компе, но при запуске не которых .exe  дистрибутивов выдается ошибка что данная установка запрещена политикой установленной на для этого  компа администратором. Как убрать эту политику и  что это  вообще за политика ?  Групповая или локальная ? Всего записей: 54 | Зарегистр. 22-10-2008 | Отправлено: 00:51 10-02-2009

docfbi Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору если комп в домене, а е являетесь администратором домена - то ничего не сделаете . системные админы вам закрыли доступ на запуск некоторых (или всех) программ - и правельно сделали - нечего вирусники распускать Всего записей: 124 | Зарегистр. 28-08-2005 | Отправлено: 21:47 10-02-2009

protel Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору комп  не в  домене. Просто отдельный локальный комп. Я админ этого компа. Как снять  эту политику ? Всего записей: 54 | Зарегистр. 22-10-2008 | Отправлено: 00:35 11-02-2009

lypky Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору protel посмотри - Локальные политики безопасности - политики ограниченного использования программ - там есть кое какие опции, к примеру которые запрещают устанавливать слишком большие файлы и еще кое что. В общем попробуй покопать в том направлении. Всего записей: 699 | Зарегистр. 19-10-2006 | Отправлено: 06:25 11-02-2009

protel Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору lypky   ok,  спасибо . Посмотрю повнимательнее Всего записей: 54 | Зарегистр. 22-10-2008 | Отправлено: 14:33 11-02-2009 | Исправлено: protel, 14:35 11-02-2009

drdll Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Кто может сталкивался с проблемой:   работали три контроллера тихонечко, никто их не трогал и в один прекрасный момент учетки всё залочились. думал глюк. через день повторилось. счас опять. я пока посижу поразлачиваю, а вы может чего посоветуете? Всего записей: 102 | Зарегистр. 23-06-2005 | Отправлено: 15:23 17-02-2009

DocBeen Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору День добрый коллеги!!!   подскажите с проблемой. Есть домен в нем принтеры входят в AD - и не возможно установить принтер на локальном компе - так как политики это запрещают.     Собственно вопрос: как на сервере подправить политики чтоб можно было работать с принтерами (устанавливать их локально и разрешить доступ по сети для других пользователей) Всего записей: 147 | Зарегистр. 15-07-2005 | Отправлено: 09:14 18-02-2009

SantaMoroz Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет всем! Подскажите, если кто знает: есть БД на ACCESS 2007 (два файла 1-оболочка, 2-таблицы) Сеть одноранговая, таблицы находятся на "главной машине" на сетевом диске "Z" операционка ХР Pro, две учетки Admin, и User (права соответственно). На остальных машинах стоит оболочка базы, которая залинкована на папку Z с правами USER к таблицам.   Вопрос: как запустить файл БАЗА.accde с правами Admin главной машины? но так чтобы у себя в системе пользователи не могли скопировать файл с таблицы из шары (т.е. были с правами USER) ??? Всего записей: 3 | Зарегистр. 01-02-2009 | Отправлено: 23:25 18-02-2009

Cheerful_a_bear Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору работали три контроллера тихонечко, никто их не трогал и в один прекрасный момент учетки всё залочились.   думал глюк. через день повторилось.   счас опять.   я пока посижу поразлачиваю, а вы может чего посоветуете?   ДУмаю Вирус в сети, проверте хорошим антивирусом...     Собственно вопрос: как на сервере подправить политики чтоб можно было работать с принтерами (устанавливать их локально и разрешить доступ по сети для других пользователей)       Попробуйте: gpedit.msc--Конфигурация компьютера---Административные шаблоны---Принтеры gpedit.msc--Конфигурация пользователя---Административные шаблоны---Компоненты Windows---Панель Управления---Принтеры     Добавлено: работали три контроллера тихонечко, никто их не трогал и в один прекрасный момент учетки всё залочились.   думал глюк. через день повторилось.   счас опять.   я пока посижу поразлачиваю, а вы может чего посоветуете?   ДУмаю Вирус в сети, проверте хорошим антивирусом...     Собственно вопрос: как на сервере подправить политики чтоб можно было работать с принтерами (устанавливать их локально и разрешить доступ по сети для других пользователей)       Попробуйте: gpedit.msc--Конфигурация компьютера---Административные шаблоны---Принтеры gpedit.msc--Конфигурация пользователя---Административные шаблоны---Компоненты Windows---Панель Управления---Принтеры   Всего записей: 103 | Зарегистр. 30-04-2008 | Отправлено: 16:47 19-02-2009

AronaXus2 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ситуация ...   есть SRV(PDC+DHCP) и SRV(SDC) и SRV(Exchange), как сделать так чтобы, если выключить PDC юзеры нормально работали?? Всего записей: 148 | Зарегистр. 11-04-2007 | Отправлено: 13:34 10-03-2009

pav4 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет   Подскажите как можно создать шаблоны паролей которые нельзя устанавливать, т.е что бы пользователь не мог сменить пароль на 123456 и другие т.е. те которые я укажу в шаблонах? Всего записей: 211 | Зарегистр. 10-03-2005 | Отправлено: 09:02 17-03-2009

d0r0fey Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pav4   в Default Domain Policy,  есть "Политика паролей" там настраивается сложность.   В windows 2003 она применяется на всю AD и никак больше, т.к определяется ТОЛЬКО на уровне домена. Всего записей: 1374 | Зарегистр. 13-03-2009 | Отправлено: 20:20 18-03-2009 | Исправлено: d0r0fey, 20:24 18-03-2009

pav4 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: в Default Domain Policy,  есть "Политика паролей" там настраивается сложность. про это я знаю, но мне надо именно что бы я мог задать шаблоны паролей которые нельзя использовать Всего записей: 211 | Зарегистр. 10-03-2005 | Отправлено: 09:46 19-03-2009

rkhodjaev Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pav4 Цитата: т.е что бы пользователь не мог сменить пароль на 123456   Мне стало очень интересно, а зачем Вам такое? Будете все пароли перебивать(то есть которые пользователь не должен иметь)? а слов-то много в мире + языков. Все плохие слова не перечислишь Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:16 19-03-2009

pav4 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору нет, просто не охото функцию сложности пароля включать, т.к. будут проблемы с пользователями, а хочется запретить тривиальные пароли Всего записей: 211 | Зарегистр. 10-03-2005 | Отправлено: 14:07 19-03-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обсуждение статьи "Групповые политики Active Directory"

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование