#
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    daishirus

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Установи шрифты на какой-нибудь машинке, после этого экспортни ключи реестра с твоими шрифтами из HKLM\Software\Microsoft\Windows NT\CurrentVersion\Fonts. В груп полиси в логон скрипте скопируй шрифты из общедоступного сетевого ресурса и потом импортни ключи реестра сохраненные ранее.

    Всего записей: 20 | Зарегистр. 09-10-2006 | Отправлено: 13:51 13-08-2010
    violant



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Появилась в сети книга Group Policy: Fundamentals, Security, and the Managed Desktop by Jeremy Moskowitz

    Всего записей: 360 | Зарегистр. 08-11-2006 | Отправлено: 11:43 17-08-2010
    Yulia



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    attaattaatta

    Цитата:
     Вы уверены, что выполнили условие
    Цитата: Замечание: эта политика появляется как в папке "Конфигурация компьютера", так и папке "Конфигурация пользователя". Чтобы эта политика вступила в силу, следует включить ее в обеих папках.
     
    Если так, то смотрите почему и где системной учетной записи запрещено.  

     
    уверена
    куда конкретно смотреть? )
     
     
     
    в принципе нашла выход - обновляю flash player с помощью psexec

    Всего записей: 235 | Зарегистр. 25-09-2003 | Отправлено: 13:36 20-08-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Yulia

    Цитата:
    в принципе нашла выход - обновляю flash player с помощью psexec

    Это не выход, а обходное решение. Обновлять Adobe Reader и Flash Player очень важно, ибо дыры. Если есть понимание VBS, посмотрите мой скрипт, для применения на компьютер через GPO.
    P.S. Автоустановка (mst-файл) Adobe Reader настраивается через "Adobe Customization Wizard 9".

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 693 | Зарегистр. 04-03-2007 | Отправлено: 13:59 20-08-2010 | Исправлено: FL0od13, 14:14 20-08-2010
    AciN



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Через GP ставлю софт на локальные машины, не нашел где в Просмотре Событий, на сервере, отслеживать косяки (события)?

    Всего записей: 397 | Зарегистр. 01-08-2006 | Отправлено: 11:44 26-08-2010
    FL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят, как найти и удалить неипользуемые объекты групповых политик?
    а то в \\domain.local\SYSVOL\domain.local\Policies больно много старья.
    w2k3r2

    Всего записей: 101 | Зарегистр. 23-01-2006 | Отправлено: 18:13 08-09-2010 | Исправлено: FL, 18:13 08-09-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AciN

    Цитата:
    не нашел где в Просмотре Событий, на сервере, отслеживать косяки (события)?

    А их там и не будет. События по проблемам с установкой msi (если Вы про это) есть только на клиенте.
    FL
    +1
    Сам бы почистил... Есть подозрение, что в SYSVOL много мусора DFS-сяцо.
    Есть вопрос, ткните, кто шарит. Если удалять объект групповой политики (не ссылку), папки удаляются? Хотя завтра сам проверю...

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 693 | Зарегистр. 04-03-2007 | Отправлено: 00:19 09-09-2010
    FL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL0od13
    вот думаю, что надо будет искать руками старые и грохать их из sysvol. потом лезть в adsiedit и грохать их оттуда.
     
    это если искать проблем на пятую точку.
    кхе
    gpmc это умеет. и видит удаленные политики (был в шоке от из кол-ва в текущей конторе)
    брать тут
    язык только английский. под x64 версии нет.

    Всего записей: 101 | Зарегистр. 23-01-2006 | Отправлено: 10:24 09-09-2010 | Исправлено: FL, 10:32 09-09-2010
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL
    Оснасткой gpmc пользуюсь с первых знакомств с AD и GP. Как управлять без неё политиками - не представляю. Жаль, что приняли меня за ньюба

    Цитата:
    и видит удаленные политики

    А вот здесь поподробнее. Где в gpmc можно посмотреть удалённые политики?

    Цитата:
    Если удалять объект групповой политики (не ссылку), папки удаляются? Хотя завтра сам проверю...

    Проверил. Удаляет (если удалять непосредственно объект из "Group Policy Object"). Т.ч. если следить за политиками через gpmc.msc -  в SYSVOL\domain.local\Policies не будет "мёртвых" папок.

    ----------
    Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

    Всего записей: 693 | Зарегистр. 04-03-2007 | Отправлено: 13:00 09-09-2010 | Исправлено: FL0od13, 13:07 09-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Опытные люди, подскажите, в GP AD 2008 r2 можно прописать перемещаемый профиль(не перенаправление папок) или выход- только молотить какой-нибудь vbs скрипт?

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 13:59 20-09-2010
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    а теперь по русски сформулируйте конец вашего вопроса - а то каша какая-то получилась?
    да можно работать с перемещаемыми профилями. да можно настроить запуск vbs на logoff пользователя...

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6288 | Зарегистр. 28-08-2008 | Отправлено: 20:11 20-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alukardd
    по-русски:
    В AD в свойствах пользователя можно указать  путь по которому будет сохраняться перемещаемый профиль. Забивать туда нужно руками для каждого пользователя. Вопрос: есть ли параметр в GP где могу указать сей путь дабы сделать сразу всем пользователям. Спасибо.

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 05:52 21-09-2010 | Исправлено: dion123, 06:20 21-09-2010
    PhoenixUA

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    dsquery, dsmod, etc. не?

    Всего записей: 2174 | Зарегистр. 17-11-2005 | Отправлено: 06:45 21-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PhoenixUA

    Код:
    dsmod user cn=user000,cn=users,dc=domain,dc=local -profile \\server\share\%username%

    результат:
    \\server\share\administrator
    не получается применить универсальный путь, переменная при исполнении dsmod сразу подставляет значение.
     

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 13:14 21-09-2010 | Исправлено: dion123, 13:14 21-09-2010
    BVV63



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    Что-то не очень-то понял, что Вам нужно... Где хранить перемещаемые профили? Скорее всего так: <Win>+<R> -> gpmc.msc, выбираете объект, создаёте для него политику, ну а в ней: "Computer Configuration" -> "Policies" -> "Administrative Templates..." -> "System" -> "UserProfiles", там параметр "Set roaming profile path...".

    Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 08:40 22-09-2010
    laycman

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите плийз, перестали работать ГП, подозреваю что после переезда сервака на другое железо, хотя первые 2 недели работал нормально, вот какие ошибки стали появлятся в журнале при попытке сделать результирующую политику:
     
    Источник: Userenv
    Код (ID): 1030
     
    Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.
     
    и такая:
     
    Источник: Userenv
    Код (ID): 1080
     
    Не удалось выполнить поиск иерархии подразделений. (10). Обработка групповой политики прекращена.  
     
     
    Заранее благодарен за помощь

    Всего записей: 33 | Зарегистр. 28-05-2010 | Отправлено: 10:21 22-09-2010
    Alukardd



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dion123
    просто выделяете всех пользователей и открываете свойства(сразу для всех). Там вкладка Profile, там поле Profile Path и в него вбиваете то чо вам советовали ранее, а именно \\server\profiles\%username% - ну или где вы там хотите их хранить...

    ----------
    Microsoft gives you windows, linuх gives you the whole house...
    I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

    Всего записей: 6288 | Зарегистр. 28-08-2008 | Отправлено: 11:51 22-09-2010
    dion123



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BVV63
     
    Вот спасибо! Именно это и нужно было! Поисковика нет в GP, если не по глазам то вообще засада какая-то... хотя сейчас только мысль посетила "все параметры" экспортировать список
     
    Alukardd
     
    Нужно было в политиках, но все равно благодарю!

    Всего записей: 11 | Зарегистр. 24-11-2008 | Отправлено: 06:13 23-09-2010
    valentin1985



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все привет!! Может обращаюсь не вту тему сразу прощу прощения
     
    Ногде в настройках политике можно разрешить доступ по сети на другой комп?
     
    Вот скриншот ошибки возникающий когда тыкаю на комп который в сети...

    Всего записей: 66 | Зарегистр. 26-04-2008 | Отправлено: 19:25 01-10-2010
    freeman440

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    valentin1985
    пипец, значит вы не админ домена
    или кто-то ушлый на этом компе удалил админов домена из локальной группы администраторы

    Всего записей: 2308 | Зарегистр. 17-09-2008 | Отправлено: 19:49 01-10-2010
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru