#
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    loder71

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я думал над этим. Но надо сразу ярлык на файл.

    Всего записей: 11 | Зарегистр. 08-12-2005 | Отправлено: 11:21 11-06-2009
    zavodmebel



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    loder71
    или можно им поставить ярлык, ссылающийся на ярлык (который каждый раз придется править тем кто файлик создаёт, что не есть удобно)

    Всего записей: 19 | Зарегистр. 04-06-2009 | Отправлено: 11:22 11-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    loder71
    Если есть определённые критерии, по которым можно найти файл (например, этот файл один единственный в папке), то можно написать скрипт. Скрипт будет создавать ярлык на этот изменяющийся файл.

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 11:35 11-06-2009
    loder71

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zavodmebel
    Это очевидное решение, но неудобное.
     
    niichavo
    Если бы он был единственным, не было бы особого смысла делать ему изменяющееся имя.
     
    Как я понял, это весьма нетривиальная задача, для которой нет готового решения? Я искал по инету, но не нашел подобной задачи и ее решения.

    Всего записей: 11 | Зарегистр. 08-12-2005 | Отправлено: 11:44 11-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    loder71

    Цитата:
    Если бы он был единственным, не было бы особого смысла делать ему изменяющееся имя

    Дело даже не в этом. Если есть критерии, по которым можно найти этот файл среди других, то задача решаема. Например, у файла есть неизменяемая часть имени (всегда одинаковая) и изменяемая - дата. А если его имя может быть ну абсолютно любым, тогда это из серии русских народных коанов "найди то, не знаю что".
     
    ЗЫ. И вообще это уже не имеет прямого отношения к групповым политикам

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 12:37 11-06-2009 | Исправлено: niichavo, 12:52 11-06-2009
    PhoenixUA

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ЗЫ. И вообще это уже не имеет прямого отношения к групповым политикам

    Согласен, но вроде может подойти критерий - самый новый файл в папке. И с помощью логон-скрипта создавать ярлык...
    Типа такого:

    Код:
    Dim fNewest
    set oFolder=createobject("scripting.filesystemobject").getfolder("d:\test")
    For Each aFile In oFolder.Files
        If fNewest = "" Then
            Set fNewest = aFile
        Else
            If fNewest.DateCreated < aFile.DateCreated Then
                Set fNewest = aFile
            End If
        End If
    Next
     
    Msgbox fNewest.Name

    Но это уже . Есть тема по автоматизации администрирования...

    Всего записей: 2177 | Зарегистр. 17-11-2005 | Отправлено: 13:22 11-06-2009
    loder71

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PhoenixUA
    Пока сделаю папку с ярлыком на нее, а с критерием NEWEST попробуем повозиться... Всем спасибо!

    Всего записей: 11 | Зарегистр. 08-12-2005 | Отправлено: 13:29 11-06-2009
    raizo



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    klimusu
    ну тогда можно попробовать создать политику на сервера, в которой указать путь терминального профиля
    насколько я помню данная политика выше по рейтингу применения

    Всего записей: 117 | Зарегистр. 09-03-2006 | Отправлено: 23:26 12-06-2009
    Spaila



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ХП Про СП2
    Прочитал всё честно. правильно ли понял:
    1. Если есть админ  и  5 пользователей - с ограничнной учётной записью.  
    Программы и игры, установленные  администратором (NOD32, RivaTuner, CorelDr итд почти все)
    при входе администратора запускаются автоматически.
    2. Эти проги, даже помещённые в Автозагрузку каждого пользователя - не всегда запускаются при Запуске ХП
    3. При входе обычного пользователя эти проги автоматически не запускаются и появляется сообщение :
    Цитата:
    Вы должны иметь права администратора. Приложение ... закрывается

    Приходится запускать вручную по "Запуск от имени".
    4. Даже если приложение (или игра) запускаются, то все свои записи и сохранения она пытаются внести в Local\Admin, т.е не в свои профильные папки - поэтому у них ничего не сохраняется - Ни настройки, ни профили итд..
    - - -
    - Возможно ли решить эту проблему  средствами "Импорт и экспорт реестра" ХП, без сторнних прог?
     
    - Если использ RegMon и FileMon - надо тщательно прописывать и тестировать для каждой ?
     
    - Есть ли возможность при установке каждой новой проги указывать или копироваь ветки реестра соотв в Профили пользователей? Будут ли проги, со скопированными ветками своих реестро - работать?

    Всего записей: 71 | Зарегистр. 28-09-2008 | Отправлено: 13:20 14-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Spaila

    Цитата:
    правильно ли понял:


    Цитата:
    Программы и игры, установленные  администратором (NOD32, RivaTuner, CorelDr итд почти все)  
    при входе администратора запускаются автоматически

    Это чё это они должны все автоматически запускаться если их админ установил? Это какой-то неуместный подхалимаж со стороны программ . Всё зависит от программы.

    Цитата:
    Эти проги, даже помещённые в Автозагрузку каждого пользователя - не всегда запускаются при Запуске ХП

    Это опять-таки зависит от программ. Если им недостаточно прав простого пользователя для работы, то могут и не запуститься. Нужно смотреть чего им не хватает, например с помощью filemon, regmon. Если лень заморачиваться, то как правило достаточно дать права обычным юзерам на запись в папку, где прога установлена.

    Цитата:
    Даже если приложение (или игра) запускаются, то все свои записи и сохранения она пытаются внести в Local\Admin

    Под кем запустил, туда и пытается сохранить..

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 13:52 14-06-2009 | Исправлено: niichavo, 13:56 14-06-2009
    trolk

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Столкнулся с такой проблемой.
    Есть пользователь, есть сетевой диск К. пользователь состоит в группе 1, у это группы есть права на диск К. С одного компа он заходит спокойно на сетевой диск, а с соседнего в фиг... задолбался уже рыть в чм грабли, подскажите в чем может быть косяк?

    Всего записей: 14 | Зарегистр. 10-04-2007 | Отправлено: 12:26 24-06-2009
    rkhodjaev



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    trolk

    Цитата:
    у это группы есть права на диск К

     Через скрипт подключается диск К?  
    Какую ошибку выдает?

    Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:17 24-06-2009
    lamemaster

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите следующий момент: ставлю конкретную домашнюю страницу в политике, однако у юзера она поменялась только один раз при самом первом применении политики.
    Далее юзер сменил сам хоумпейдж, однако при следующих логинах она не меняется на ту, что задана политикой. Необходимо, чтобы при каждом логине хоумпейдж у юзера менялся.
    Почему так происходит, кто-нибудь подскажет? Заранее спасибо.

    Всего записей: 23 | Зарегистр. 15-08-2005 | Отправлено: 09:03 26-06-2009
    rkhodjaev



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lamemaster

    Цитата:
    Необходимо, чтобы при каждом логине хоумпейдж у юзера менялся.

    Если имеете виду, на ту страницу которая задана через ГПО, то задавайте здесь URL:
    GPO->Properties->User config->Windows Settings->Internet Explorer Maintenance->URLs->Important URLs->HomePage URL

    Цитата:
    Далее юзер сменил сам хоумпейдж,

    Что он не обычный пользователь домена, а имеет админовские права что ли?
     

    Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 12:12 26-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rkhodjaev

    Цитата:
    Что он не обычный пользователь домена, а имеет админовские права что ли?

    Чтобы сменить домашнюю страничку не нужно быть локальным админом.

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 12:25 26-06-2009
    lamemaster

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rkhodjaev, страница задана там. Однако она применилась только один раз - при первом входе юзера в домен.
    Далее никакие (ни прокси, ничего) настройки браузера (группа Internet Explorer Maintenance) не применяются, ни при логине, ни при загрузке компьютера.
    Хотя другие настройки политики (например, запуск скрипта при логине) применяются каждый раз, т.е. политика работает.
    По логике, нстройки ИЕ тоже должны каждый раз применяться.. Однако не применяются.
    Политика действует только одна (+дефолтная).

    Всего записей: 23 | Зарегистр. 15-08-2005 | Отправлено: 12:31 26-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rkhodjaev

    Цитата:
    Если имеете виду, на ту страницу которая задана через ГПО, то задавайте здесь URL:
    GPO->Properties->User config->Windows Settings->Internet Explorer Maintenance->URLs->Important URLs->HomePage URL  

    Дык других настроек для хоум пэйджа вроде и нет в групповых политиках (в 2003 сёрвере по крайней мере).
     
    lamemaster
    Поставь логон скрипт в GPO:

    Код:
    Const HKEY_CURRENT_USER = &H80000001
     
    strComputer = "."
    Set objReg = GetObject("winmgmts:\\" & strComputer & "\root\default:StdRegProv")
     
    strKeyPath = "SOFTWARE\Microsoft\Internet Explorer\Main"
    ValueName = "Start Page"
    strValue = "http://forum.ru-board.com"
    objReg.SetStringValue HKEY_CURRENT_USER, strKeyPath, ValueName, strValue

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 12:31 26-06-2009 | Исправлено: niichavo, 12:33 26-06-2009
    lamemaster

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    niichavo, скриптом проблема решается.  
    Однако это лишь один из вариантов..
    Как все-таки заставить работать политику правильно?  
    Включаю опцию: Windows Settings->Internet Explorer Maintenance->Browser User Interface->Browser Title, прописываю что-то.
    Однако ни при перезагрузке, ни при логоне в тайтл браузера не добавляется ничего. gpupdate делал.
    В чем же дело?

    Всего записей: 23 | Зарегистр. 15-08-2005 | Отправлено: 12:41 26-06-2009
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    проверил скрипт - не меняет страничку. IE 8 стоит. Хм, странно...
     
    Добавлено:
    Поторопилсо с ответом. Отрабатывает скрипт нормально.
    У меня стандартными средствами (через эту самую ЖэПэОшную настройку) тоже не меняется дом. страничка. Фишка такая от МС что-ль?

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 12:44 26-06-2009 | Исправлено: niichavo, 12:48 26-06-2009
    lamemaster

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ответ нашел тут: http://209.85.129.132/search?q=cache:9wPun5VUbFcJ:technet.microsoft.com/en-us/library/cc728150.aspx+active+directory+internet+explorer+maintenance+apply+once&hl=ru&client=firefox-a&gl=ru&strip=0

    Цитата:
    Internet Explorer Maintenance Extension can also be used to configure default settings for users the first time the GPO is applied to their computers. This provides users with the same starting configuration for their browsers, but enables them to personalize the configuration. To configure default settings, the settings are created while Internet Explorer Maintenance Extension is in Preference mode. Once a GPO containing Preference mode settings is applied to a user configuration, the settings are not reapplied unless there are changes to the GPO settings, even when Group Policy is forcefully reapplied to the target computer.

    Всего записей: 23 | Зарегистр. 15-08-2005 | Отправлено: 13:14 26-06-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru