Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    daishirus

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Установи шрифты на какой-нибудь машинке, после этого экспортни ключи реестра с твоими шрифтами из HKLM\Software\Microsoft\Windows NT\CurrentVersion\Fonts. В груп полиси в логон скрипте скопируй шрифты из общедоступного сетевого ресурса и потом импортни ключи реестра сохраненные ранее.

    Всего записей: 20 | Зарегистр. 09-10-2006 | Отправлено: 13:51 13-08-2010
    violant



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Появилась в сети книга Group Policy: Fundamentals, Security, and the Managed Desktop by Jeremy Moskowitz

    Всего записей: 364 | Зарегистр. 08-11-2006 | Отправлено: 11:43 17-08-2010
    Yulia



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    attaattaatta

    Цитата:
     Вы уверены, что выполнили условие
    Цитата: Замечание: эта политика появляется как в папке "Конфигурация компьютера", так и папке "Конфигурация пользователя". Чтобы эта политика вступила в силу, следует включить ее в обеих папках.
     
    Если так, то смотрите почему и где системной учетной записи запрещено.  

     
    уверена
    куда конкретно смотреть? )
     
     
     
    в принципе нашла выход - обновляю flash player с помощью psexec

    Всего записей: 239 | Зарегистр. 25-09-2003 | Отправлено: 13:36 20-08-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Yulia

    Цитата:
    в принципе нашла выход - обновляю flash player с помощью psexec

    Это не выход, а обходное решение. Обновлять Adobe Reader и Flash Player очень важно, ибо дыры. Если есть понимание VBS, посмотрите мой скрипт, для применения на компьютер через GPO.
    P.S. Автоустановка (mst-файл) Adobe Reader настраивается через "Adobe Customization Wizard 9".

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 13:59 20-08-2010 | Исправлено: FL0od13, 14:14 20-08-2010
    AciN



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Через GP ставлю софт на локальные машины, не нашел где в Просмотре Событий, на сервере, отслеживать косяки (события)?

    Всего записей: 403 | Зарегистр. 01-08-2006 | Отправлено: 11:44 26-08-2010
    FL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят, как найти и удалить неипользуемые объекты групповых политик?
    а то в \\domain.local\SYSVOL\domain.local\Policies больно много старья.
    w2k3r2

    Всего записей: 101 | Зарегистр. 23-01-2006 | Отправлено: 18:13 08-09-2010 | Исправлено: FL, 18:13 08-09-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AciN

    Цитата:
    не нашел где в Просмотре Событий, на сервере, отслеживать косяки (события)?

    А их там и не будет. События по проблемам с установкой msi (если Вы про это) есть только на клиенте.
    FL
    +1
    Сам бы почистил... Есть подозрение, что в SYSVOL много мусора DFS-сяцо.
    Есть вопрос, ткните, кто шарит. Если удалять объект групповой политики (не ссылку), папки удаляются? Хотя завтра сам проверю...

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 00:19 09-09-2010
    FL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL0od13
    вот думаю, что надо будет искать руками старые и грохать их из sysvol. потом лезть в adsiedit и грохать их оттуда.
     
    это если искать проблем на пятую точку.
    кхе
    gpmc это умеет. и видит удаленные политики (был в шоке от из кол-ва в текущей конторе)
    брать тут
    язык только английский. под x64 версии нет.

    Всего записей: 101 | Зарегистр. 23-01-2006 | Отправлено: 10:24 09-09-2010 | Исправлено: FL, 10:32 09-09-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL
    Оснасткой gpmc пользуюсь с первых знакомств с AD и GP. Как управлять без неё политиками - не представляю. Жаль, что приняли меня за ньюба

    Цитата:
    и видит удаленные политики

    А вот здесь поподробнее. Где в gpmc можно посмотреть удалённые политики?

    Цитата:
    Если удалять объект групповой политики (не ссылку), папки удаляются? Хотя завтра сам проверю...

    Проверил. Удаляет (если удалять непосредственно объект из "Group Policy Object"). Т.ч. если следить за политиками через gpmc.msc -  в SYSVOL\domain.local\Policies не будет "мёртвых" папок.

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 13:00 09-09-2010 | Исправлено: FL0od13, 13:07 09-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Опытные люди, подскажите, в GP AD 2008 r2 можно прописать перемещаемый профиль(не перенаправление папок) или выход- только молотить какой-нибудь vbs скрипт?

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 13:59 20-09-2010
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    а теперь по русски сформулируйте конец вашего вопроса - а то каша какая-то получилась?
    да можно работать с перемещаемыми профилями. да можно настроить запуск vbs на logoff пользователя...

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 20:11 20-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alukardd
    по-русски:
    В AD в свойствах пользователя можно указать  путь по которому будет сохраняться перемещаемый профиль. Забивать туда нужно руками для каждого пользователя. Вопрос: есть ли параметр в GP где могу указать сей путь дабы сделать сразу всем пользователям. Спасибо.

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 05:52 21-09-2010 | Исправлено: dion123, 06:20 21-09-2010
    PhoenixUA



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    dsquery, dsmod, etc. не?

    Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 06:45 21-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PhoenixUA

    Код:
    dsmod user cn=user000,cn=users,dc=domain,dc=local -profile \\server\share\%username%

    результат:
    \\server\share\administrator
    не получается применить универсальный путь, переменная при исполнении dsmod сразу подставляет значение.
     

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 13:14 21-09-2010 | Исправлено: dion123, 13:14 21-09-2010
    BVV63



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    Что-то не очень-то понял, что Вам нужно... Где хранить перемещаемые профили? Скорее всего так: <Win>+<R> -> gpmc.msc, выбираете объект, создаёте для него политику, ну а в ней: "Computer Configuration" -> "Policies" -> "Administrative Templates..." -> "System" -> "UserProfiles", там параметр "Set roaming profile path...".

    Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 08:40 22-09-2010
    laycman

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите плийз, перестали работать ГП, подозреваю что после переезда сервака на другое железо, хотя первые 2 недели работал нормально, вот какие ошибки стали появлятся в журнале при попытке сделать результирующую политику:
     
    Источник: Userenv
    Код (ID): 1030
     
    Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.
     
    и такая:
     
    Источник: Userenv
    Код (ID): 1080
     
    Не удалось выполнить поиск иерархии подразделений. (10). Обработка групповой политики прекращена.  
     
     
    Заранее благодарен за помощь

    Всего записей: 33 | Зарегистр. 28-05-2010 | Отправлено: 10:21 22-09-2010
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    просто выделяете всех пользователей и открываете свойства(сразу для всех). Там вкладка Profile, там поле Profile Path и в него вбиваете то чо вам советовали ранее, а именно \\server\profiles\%username% - ну или где вы там хотите их хранить...

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 11:51 22-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BVV63
     
    Вот спасибо! Именно это и нужно было! Поисковика нет в GP, если не по глазам то вообще засада какая-то... хотя сейчас только мысль посетила "все параметры" экспортировать список
     
    Alukardd
     
    Нужно было в политиках, но все равно благодарю!

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 06:13 23-09-2010
    valentin1985



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все привет!! Может обращаюсь не вту тему сразу прощу прощения
     
    Ногде в настройках политике можно разрешить доступ по сети на другой комп?
     
    Вот скриншот ошибки возникающий когда тыкаю на комп который в сети...

    Всего записей: 83 | Зарегистр. 26-04-2008 | Отправлено: 19:25 01-10-2010
    freeman440

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    valentin1985
    пипец, значит вы не админ домена
    или кто-то ушлый на этом компе удалил админов домена из локальной группы администраторы

    Всего записей: 2502 | Зарегистр. 17-09-2008 | Отправлено: 19:49 01-10-2010
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru