articlebot Administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В этой статье рассмотрены ключевые моменты по работе с групповыми политиками Active Directory на примере политик Microsoft Windows Server 2003.   Введение Объекты групповых политик Создание объекта групповой политики Порядок применения объектов групповой политики Приоритетность, наследование и разрешение конфликтов Определение настроек, действующих на компьютер пользователя Другие инструменты управления групповыми политиками Введение С увеличением парка компьютеров на предприятии все более остро встаёт вопрос о стоимости его управления и содержания. Ручная настройка компьютеров отнимает немало времени у персонала и заставляет, с увеличением количества компьютеров, увеличивать штат обслуживающего их персонала. К тому же при большом количестве машин следить за соблюдением принятых на предприятии стандартов настройки становится всё труднее. Групповые политики (Group Policy) являются комплексным инструментом централизованного управления компьютерами с ОС Windows 2000 и выше в домене Active Directory. К компьютерам под управлением ОС Windows NT4/9x групповые политики не применяются: они управляются системными политиками (System Policy), которые в данной статье рассматриваться не будут. Читать   Вопросы по AD GP следует задавать в теме "Групповые политики (Group Policy, GPO): документация, ссылки". В данной теме производится только обсуждение статьи. Всего записей: 366 | Зарегистр. 25-05-2001 | Отправлено: 04:46 12-02-2006 | Исправлено: emx, 15:23 01-09-2006

lunatic1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Кто поможет? Применяются политики ТОЛЬКО к группе администраторов домена. Если удаляю принадлежность пользователя к группе админов, то политики перестают примнятся. Хотя в cmd => gpupdate пишет что все путем.   Как только добавляю юзверя в группу админов, пишу cmd => gpupdate, политики отлично применяются! Может проблема в правах? .. или что на локале настроить надо? ... Кто подскажет! Всего записей: 44 | Зарегистр. 18-01-2006 | Отправлено: 13:22 03-08-2006 | Исправлено: lunatic1, 14:45 03-08-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору lunatic1 Цитата:  в cmd => gpupdate пишет что все путем.   А в EventLog что пишет? ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:19 03-08-2006

lunatic1 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору G14 Цитата: А в EventLog что пишет?   Event Type:    Error Event Source:    Userenv Event Category:    None Event ID:    1053 Date:        8/4/2006 Time:        12:07:37 PM User:        NT AUTHORITY\SYSTEM Computer:    ex Description: Windows cannot determine the user or computer name. (Access is denied. ). Group Policy processing aborted.     этот лог на хосте. Всего записей: 44 | Зарегистр. 18-01-2006 | Отправлено: 13:12 04-08-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору lunatic1 С помощью фильтра по форуму найди топик по этой ошибке. Таких топиков точно не один уже здесь. И читай. ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:00 04-08-2006

ccna Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Друзья, а где в шаблонах ГП можно указать, чтоб компы уходили в sleep mode, скажем, через 2 часа? Спасибо заранее! Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 10:01 10-08-2006

ccna Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Неужель никто не знает? подъем тем запрещен. /emx/ Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 09:44 11-08-2006 | Исправлено: emx, 14:18 18-08-2006

doc58_81oB0t Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору что-то не могу найти где добавить пользователя в домен, пользователей много а в окне Управление компьютером (пользователи и группы) не так много, в основном основные, админы и почта. Всего записей: 1313 | Зарегистр. 24-07-2003 | Отправлено: 10:28 11-08-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору doc58_81oB0t Доменные пользователи вообще-то создаются в Active Directory Users and Computers (Пользовател и Компьютеры) ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 10:34 11-08-2006

doc58_81oB0t Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору тэк, запускаю mmc , далее добавляю упр компьютером, локальные пользователи и группы.   все равно не видно     Добавлено: или я вообще не туда полез :< Всего записей: 1313 | Зарегистр. 24-07-2003 | Отправлено: 13:01 11-08-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору doc58_81oB0t Если на своей машине, то тебе необходимо поставить adminpak.msi. Он лежит в system32 сервера. После этого в Пуск-программы-Администрирование появится куча новых консолей, в том числе и Active Directory Users and Computers ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 13:09 11-08-2006

doc58_81oB0t Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору если этого по дефолту нет то как добавляли пользователей к опред группе интересно, может оно по русски как-то по другому зовется=\     Добавлено: ужас, при подкл Active Directory Users and Computers к определенному домену сообщает о том что такого не существует..   есть еще предложения?     необходимо просмотреть всех пользователей, добавить новых для работы в 1с Всего записей: 1313 | Зарегистр. 24-07-2003 | Отправлено: 13:37 11-08-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору doc58_81oB0t Ты можешь определится, тебе надо Цитата: добавляли пользователей к опред группе   или Цитата: добавить пользователя в домен ? Если первое, то Управление компьютером-Локальные пользоватлеи и группы-Группы-твоя_группа-правой кнопкой мыши-Добавить в группу...-Кнопка Добавить... дальше вводишь имена или через поиск. ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 16:38 11-08-2006

VictorStar Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Здравствуйте Уважаемые!) Подскажите пожалуйста, как на клиентской машине w2000SP4Pro увидеть групповые политики? Локальные есть, групповых нет. Да, домен под w2003SP1 Спасибо. P.S. adminpack.msi от 2003й на неё не ставится ессно, а что-нибудь подобное для 200й есть? ---------- Учение - свет! Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 15:23 12-08-2006 | Исправлено: VictorStar, 15:25 12-08-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VictorStar Цитата: adminpack.msi от 2003й на неё не ставится ессно Это почему?   Поставь GPMC ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 11:39 14-08-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору FreemanRU Цитата: Поставь GPMC А разве он ставится на Win2000 ? Насколько я помню - нет.... ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:13 14-08-2006

VictorStar Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору FreemanRU Тоже никак(   ---------- Учение - свет! Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 13:17 14-08-2006 | Исправлено: VictorStar, 13:21 14-08-2006

FreemanRU Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору G14 Цитата: А разве он ставится на Win2000   угу, косякянул... привычка, с 2000 уже дано дело не имел...   VictorStar Тогда adminpak.msi от Win2000. Можно найти в system32 Windows 2000 Server. или Цитата:   These tools are available in the Adminpak.msi file in the I386 folder on the Windows 2000 Server or Windows 2000 Advanced Server CD-ROM   и кажется он был в SP4 ---------- Если не получается с первого раза - прочти инструкцию. (с) "Откуда нам знать, что такое война, если мы не знаем мира..."(с) Записки Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 14:57 14-08-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору VictorStar Можно посмотреть вот так: http://support.microsoft.com/?kbid=307900& но тебе придется обновлять шаблоны и ставить фикс: http://support.microsoft.com/?kbid=842933   Вообще это неудобно на мой взгляд...Почему ты не хочешь просто поставить WinXP и не мучаться? ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:14 14-08-2006

VictorStar Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору FreemanRU Спасибо за наводку на adminpack.msi в SP4 - установил. G14 Спасибо прочёл, но в том-то и дело что на той машине небыло в перечне групповых политик. Цитата: Почему ты не хочешь просто поставить WinXP и не мучаться? Потому что машинка слабовата для ХР. ---------- Учение - свет! Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 16:16 14-08-2006

ccna Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Мне кто-нить ответит? Как добиться, чтоб все компы в домене уходили в sleep mode через полтора часа??? за дублирование сообщений. /emx/ Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 15:38 17-08-2006 | Исправлено: emx, 14:19 18-08-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обсуждение статьи "Групповые политики Active Directory"

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование