#
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    niichavo



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    azzg

    Цитата:
    доступа админского не появляется

    как ты это определяешь?

    Цитата:
    в чем может быть проблема?

    Проблема может быть в том, что ты что-то неправильно делаешь

    Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 11:15 25-03-2010 | Исправлено: niichavo, 11:15 25-03-2010
    Bumsiq

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    azzg
     
    глупый вопрос... После добавление перезагружаешь комп?

    Всего записей: 277 | Зарегистр. 27-08-2007 | Отправлено: 11:26 25-03-2010
    slaynew



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите как заставить windows 7 при загрузке отображать статус выполнения групповых политик. В WinXP и Win2008 при загрузке компьютера пишется статус ala "Применение групповой политики: lalala" или "Установка управляемого программного обеспечения:", а в семерке просто "примененеие параметров".

    Всего записей: 52 | Зарегистр. 02-06-2004 | Отправлено: 11:24 29-03-2010
    My_dobermann



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Надеюсь, в тему попал.
     
    Суть вопроса: стоит XP Home, необходимо запретить всем группам пользователей изменять время:
     
       
     
    Как известно, в HOME нет данной оснастки, в реестре правки тоже нельзя произвести - там данный параметр не прописан.  
     
    Вопрос: кроме интеграции gpedit.msc в систему, есть варианты управления параметром запрета изменения времени для всех групп пользователей?

    Всего записей: 496 | Зарегистр. 20-10-2004 | Отправлено: 14:44 29-03-2010 | Исправлено: My_dobermann, 14:53 29-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди помогите, запарился уже...
    Имеем: новый домен на Windows Server 2008 R2. Делаем политику, в которой добавляем пакет (msi). Пакет лежит в SYSVOL\setup (сделали сами папочку). На папку setup имеются права у system -full, everyone - read and execute, autentificated users - read and execute.
    Делаем группочку, котоорй применяем политику, добавляем туда комп. Перегружаем комп. Видим что появляется надпись "Применение групповой политики", потом на секунду-две появляется "Установка ИМЯ_ПАКЕТА". И все.
    Идем в логи и видим такую ересь:
    Источник: Application Management
    Код: 102
    Пользователь: NT AUTHORITY\SYSTEM
    Описание: Не удалось установить приложение ПРИЛОЖЕНИЕ-1 из политики Установка_ПРИЛОЖЕНИЕ-1. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и  доступ к нему.  
     
    ну и ещё 108 и 1085 о том что не смогло поставиться и смотри ранее.
    В ДНС нормально.  
    Все бы ниче. Пробую под залогиненым юзером запустить из папки setup запустить пакет, грит
    Не удается открыть пакет установки. Убедитесь что пакет существует и к нему есть доступ...
     
    Далее берем пакет, копируем локально, запускаем - запускается...
    Помогите разобраться где собака порылась....

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 18:07 29-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Выяснил ещё одну интересную особенность. Не запускается только из sysvol. На этом же сервере сделали ещё одну шару, от туда все запускается. На сисволе права на чтение и выполнение есть у everyone (запретов нет). Куда копать?

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 06:06 30-03-2010
    gerasidor

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    А имя у файла какое? Если переименовать во что-то типа setup.msi, пашет?

    Всего записей: 17 | Зарегистр. 14-03-2010 | Отправлено: 09:00 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gerasidor имена у файлов разные. Переименование ничего не дает...

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 09:47 30-03-2010
    Dasky



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    расшарена ли папка setup?
    в свойствах папки - доступ - разрешения - все - чтение и изменение стоит?

    Всего записей: 1232 | Зарегистр. 08-03-2006 | Отправлено: 10:07 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Папка находится в папке sysvol. Отдельно не расшарена. Разрешения стоят на чтение и выполнение всем.

    Цитата:
    Не запускается только из sysvol. На этом же сервере сделали ещё одну шару, от туда все запускается. На сисволе права на чтение и выполнение есть у everyone (запретов нет).

    Пробовал запускать из под доменного админа (залогиненого). Не дает из sysvol.
    Права стоят такие же как в домене 2003, msi те же самые, права на папку setup те же. В домене 2003 папка setup находится там же и все нормально запускается.

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 10:31 30-03-2010
    PhoenixUA

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    Подними DFS и указывай пути через его пространство имен.
    Незачем КД засорять программами... )

    Всего записей: 2174 | Зарегистр. 17-11-2005 | Отправлено: 14:40 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    DFS поднят конечно. Это может быть альтернативное решение. Но мне нужно понять почему не запускается из sysvol. Да и репликация sysvol делается стандартными средствами, и распространять из sysvol это нормальная практика.

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 15:57 30-03-2010
    VovaMozg



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    интересно что при этом от туда же запускаются exe
     
    Добавлено:
    Нашел статейку
    http://support.microsoft.com/kb/889710

    ----------
    В конце концов причина причин оказалась в начале начал...

    Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 05:04 31-03-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди поможите ))
    не хватает прав пользователя на запуск клиент-банка сбербанк, если выставляю на реестр и папку полные права - то прога выдает ошибку про диск Ц, хотя там ей делать нечего, а если стоят обычные права - то выдает запрос на запуск от админа.
    Можно как-то обойти это через ГП? выставив, что прога будет запускаться от админа или с увеличенными привилегиями?
    Как службу ее не хочется запускать.
    Винда 2008Р2 сервер.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 09:42 31-03-2010
    PavelSES



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mafia80
    я делаю ярлык для клиент-сбербанка с помощью этой штуки , хотя да к групповым политикам она отношения не имеет ) прошу прощения за оффтоп

    Всего записей: 216 | Зарегистр. 18-07-2006 | Отправлено: 12:01 31-03-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    временно решил проблему без гп, дал права админа и отрубил контроль учеток, но это не дело..
    Даже если пользователь входит в группу админов, все равно задается вопрос на запуск программы и если она запускается от пользователя - то не запускается, если запустить один раз от админа - затем она запускается, но другая копия программы начинает вылетать с ошибкой.
    Есть у КБ встроенное средство для запуска от пользователя, но оно полностью не решает проблему, только если одна копия кб.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 12:45 31-03-2010
    artur4ik1986

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вечер добрый.Вот взялся за 2008 сервер,все установил,настроил,повоодил пользователей в домен,да вот не нашел где менять, скажем минимальное количество требования на пароль пользователя при входе и т.д....а то это требование надоело уже,с большой буквы и минимум 8 символов...Подскажите

    Всего записей: 9 | Зарегистр. 31-03-2010 | Отправлено: 21:37 31-03-2010
    PhoenixUA

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VovaMozg
    Как-то не вяжется

    Цитата:
    распространять из sysvol это нормальная практика


    Цитата:
    We recommend that you do not use the Sysvol folder as an installation point for programs.

    A sysvol как и DFS реплицируются с помощью ntfrs, хотя думаю это Вы и без меня знаете...

    Всего записей: 2174 | Зарегистр. 17-11-2005 | Отправлено: 22:25 31-03-2010
    Mushroomer



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mafia80
    Цитата:
    временно решил проблему без гп, дал права админа и отрубил контроль учеток, но это не дело..  
    Даже если пользователь входит в группу админов, все равно задается вопрос на запуск программы и если она запускается от пользователя - то не запускается, если запустить один раз от админа - затем она запускается, но другая копия программы начинает вылетать с ошибкой.  
    Есть у КБ встроенное средство для запуска от пользователя, но оно полностью не решает проблему, только если одна копия кб.
    А техподдержка клиент-банка сбербанка ничего сказать не хочет? Их продукт - пусть отдуваются.

    Всего записей: 22801 | Зарегистр. 19-01-2002 | Отправлено: 01:18 01-04-2010
    Mafia80



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mushroomer
    тп говорит. что проблема винды - решайте сами ))
    мне кажется они тупо не учли контроль учеток пользователя или прога ломится туда, куда ей не надо.

    Всего записей: 1248 | Зарегистр. 13-06-2005 | Отправлено: 01:27 01-04-2010
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru