Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    azzg

    Цитата:
    доступа админского не появляется

    как ты это определяешь?

    Цитата:
    в чем может быть проблема?

    Проблема может быть в том, что ты что-то неправильно делаешь

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 11:15 25-03-2010 | Исправлено: niichavo, 11:15 25-03-2010
    Bumsiq

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    azzg
     
    глупый вопрос... После добавление перезагружаешь комп?

    Всего записей: 282 | Зарегистр. 27-08-2007 | Отправлено: 11:26 25-03-2010
    slaynew



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите как заставить windows 7 при загрузке отображать статус выполнения групповых политик. В WinXP и Win2008 при загрузке компьютера пишется статус ala "Применение групповой политики: lalala" или "Установка управляемого программного обеспечения:", а в семерке просто "примененеие параметров".

    Всего записей: 53 | Зарегистр. 02-06-2004 | Отправлено: 11:24 29-03-2010
    My_dobermann



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Надеюсь, в тему попал.
     
    Суть вопроса: стоит XP Home, необходимо запретить всем группам пользователей изменять время:
     
       
     
    Как известно, в HOME нет данной оснастки, в реестре правки тоже нельзя произвести - там данный параметр не прописан.  
     
    Вопрос: кроме интеграции gpedit.msc в систему, есть варианты управления параметром запрета изменения времени для всех групп пользователей?

    Всего записей: 498 | Зарегистр. 20-10-2004 | Отправлено: 14:44 29-03-2010 | Исправлено: My_dobermann, 14:53 29-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди помогите, запарился уже...
    Имеем: новый домен на Windows Server 2008 R2. Делаем политику, в которой добавляем пакет (msi). Пакет лежит в SYSVOL\setup (сделали сами папочку). На папку setup имеются права у system -full, everyone - read and execute, autentificated users - read and execute.
    Делаем группочку, котоорй применяем политику, добавляем туда комп. Перегружаем комп. Видим что появляется надпись "Применение групповой политики", потом на секунду-две появляется "Установка ИМЯ_ПАКЕТА". И все.
    Идем в логи и видим такую ересь:
    Источник: Application Management
    Код: 102
    Пользователь: NT AUTHORITY\SYSTEM
    Описание: Не удалось установить приложение ПРИЛОЖЕНИЕ-1 из политики Установка_ПРИЛОЖЕНИЕ-1. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и  доступ к нему.  
     
    ну и ещё 108 и 1085 о том что не смогло поставиться и смотри ранее.
    В ДНС нормально.  
    Все бы ниче. Пробую под залогиненым юзером запустить из папки setup запустить пакет, грит
    Не удается открыть пакет установки. Убедитесь что пакет существует и к нему есть доступ...
     
    Далее берем пакет, копируем локально, запускаем - запускается...
    Помогите разобраться где собака порылась....

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 18:07 29-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Выяснил ещё одну интересную особенность. Не запускается только из sysvol. На этом же сервере сделали ещё одну шару, от туда все запускается. На сисволе права на чтение и выполнение есть у everyone (запретов нет). Куда копать?

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 06:06 30-03-2010
    gerasidor

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    А имя у файла какое? Если переименовать во что-то типа setup.msi, пашет?

    Всего записей: 17 | Зарегистр. 14-03-2010 | Отправлено: 09:00 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gerasidor имена у файлов разные. Переименование ничего не дает...

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 09:47 30-03-2010
    Dasky



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    расшарена ли папка setup?
    в свойствах папки - доступ - разрешения - все - чтение и изменение стоит?

    Всего записей: 1234 | Зарегистр. 08-03-2006 | Отправлено: 10:07 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Папка находится в папке sysvol. Отдельно не расшарена. Разрешения стоят на чтение и выполнение всем.

    Цитата:
    Не запускается только из sysvol. На этом же сервере сделали ещё одну шару, от туда все запускается. На сисволе права на чтение и выполнение есть у everyone (запретов нет).

    Пробовал запускать из под доменного админа (залогиненого). Не дает из sysvol.
    Права стоят такие же как в домене 2003, msi те же самые, права на папку setup те же. В домене 2003 папка setup находится там же и все нормально запускается.

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 10:31 30-03-2010
    PhoenixUA



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    Подними DFS и указывай пути через его пространство имен.
    Незачем КД засорять программами... )

    Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 14:40 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    DFS поднят конечно. Это может быть альтернативное решение. Но мне нужно понять почему не запускается из sysvol. Да и репликация sysvol делается стандартными средствами, и распространять из sysvol это нормальная практика.

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 15:57 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    интересно что при этом от туда же запускаются exe
     
    Добавлено:
    Нашел статейку
    http://support.microsoft.com/kb/889710

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 05:04 31-03-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди поможите ))
    не хватает прав пользователя на запуск клиент-банка сбербанк, если выставляю на реестр и папку полные права - то прога выдает ошибку про диск Ц, хотя там ей делать нечего, а если стоят обычные права - то выдает запрос на запуск от админа.
    Можно как-то обойти это через ГП? выставив, что прога будет запускаться от админа или с увеличенными привилегиями?
    Как службу ее не хочется запускать.
    Винда 2008Р2 сервер.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 09:42 31-03-2010
    PavelSES



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mafia80
    я делаю ярлык для клиент-сбербанка с помощью этой штуки , хотя да к групповым политикам она отношения не имеет ) прошу прощения за оффтоп

    Всего записей: 223 | Зарегистр. 18-07-2006 | Отправлено: 12:01 31-03-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    временно решил проблему без гп, дал права админа и отрубил контроль учеток, но это не дело..
    Даже если пользователь входит в группу админов, все равно задается вопрос на запуск программы и если она запускается от пользователя - то не запускается, если запустить один раз от админа - затем она запускается, но другая копия программы начинает вылетать с ошибкой.
    Есть у КБ встроенное средство для запуска от пользователя, но оно полностью не решает проблему, только если одна копия кб.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 12:45 31-03-2010
    artur4ik1986

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вечер добрый.Вот взялся за 2008 сервер,все установил,настроил,повоодил пользователей в домен,да вот не нашел где менять, скажем минимальное количество требования на пароль пользователя при входе и т.д....а то это требование надоело уже,с большой буквы и минимум 8 символов...Подскажите

    Всего записей: 9 | Зарегистр. 31-03-2010 | Отправлено: 21:37 31-03-2010
    PhoenixUA



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    Как-то не вяжется

    Цитата:
    распространять из sysvol это нормальная практика


    Цитата:
    We recommend that you do not use the Sysvol folder as an installation point for programs.

    A sysvol как и DFS реплицируются с помощью ntfrs, хотя думаю это Вы и без меня знаете...

    Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 22:25 31-03-2010
    Mushroomer



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mafia80
    Цитата:
    временно решил проблему без гп, дал права админа и отрубил контроль учеток, но это не дело..  
    Даже если пользователь входит в группу админов, все равно задается вопрос на запуск программы и если она запускается от пользователя - то не запускается, если запустить один раз от админа - затем она запускается, но другая копия программы начинает вылетать с ошибкой.  
    Есть у КБ встроенное средство для запуска от пользователя, но оно полностью не решает проблему, только если одна копия кб.
    А техподдержка клиент-банка сбербанка ничего сказать не хочет? Их продукт - пусть отдуваются.

    Всего записей: 22838 | Зарегистр. 19-01-2002 | Отправлено: 01:18 01-04-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mushroomer
    тп говорит. что проблема винды - решайте сами ))
    мне кажется они тупо не учли контроль учеток пользователя или прога ломится туда, куда ей не надо.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 01:27 01-04-2010
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru