Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    FaustOVO



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    там у пользователя вроде такое же есть...

    Всего записей: 306 | Зарегистр. 10-01-2007 | Отправлено: 11:15 13-04-2011
    PAV2

    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Товарищ SeT уже подымал как то один вопрос, он остался открытым!

    Цитата:
    Сорри если не туда!  
    Есть  W7x64 , на нём UPEK Protector Suite (биометрия) не работает на W7x64 под встроенной записью Администратора. Говорит запрещено политиками операционки. Не нашел я политику которая запрещает использование биометрии под админом. Есть какие нибудь соображения по этому поводу? Только не надо предлагать создать другую учетку с правами админа.

     
    Есть у кого какие соображения?

    Всего записей: 272 | Зарегистр. 24-01-2006 | Отправлено: 14:35 13-04-2011
    StephanChur



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    там у пользователя вроде такое же есть...

    Точно!  
    Спасибо!
    Добвил правило для пути "\\Fsc\Рабочие Программы\"
    Неограничено
    Однако все равно не работает (((
    Изменил путь на  \\NS3\testgp%
    не помогло(((
    З.Ы.
    Только список разрешенных программ почему то превратился в список из двух символов странных(  
    И все перестало работать( Может есть ограничение на количество разрешенных программ в одной политике ?  
    Как разрешить сетевую папку для запуска программ групповой политикой, при импользовании политики "выполнять только разрешенные приложения для Windows"

    Всего записей: 51 | Зарегистр. 26-02-2008 | Отправлено: 16:24 13-04-2011 | Исправлено: StephanChur, 16:59 13-04-2011
    FaustOVO



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Там можно не только папку но и Хэш выбрать...

    Всего записей: 306 | Зарегистр. 10-01-2007 | Отправлено: 17:55 13-04-2011
    StephanChur



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Там можно не только папку но и Хэш выбрать...

    Этим можно разрешить сетевую папку с программами для выполнения группой пользователей?

    Всего записей: 51 | Зарегистр. 26-02-2008 | Отправлено: 11:03 14-04-2011
    LevT



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    1) Подскажите пожалуйста, возможны ли грабли с GPO в двуязычном окружении, и какие именно.
     
    Например, реальная ситуация: клиенты русские XP SP3, IE8 Rus, сервера английские 2008 R2, в домене болтаются старые adm с русского 2003 сервера и политики сделанные на нём же (в качестве "management station").
     
    Новые политики предполагаются все admx, делаться будут на англоязычных семёрках. Локальных админов без знания языка не ожидается.
     
     
    2) Помогите разрулить бардак с двумя версиями inetres.adm от старых версий IE, болтающимися в существующих политиках.  
     
    Эффект от них, как мне кажется, разрушителен: IE8 оказался на клиентах залочен, таким образом, будто включена IE ESC

    Всего записей: 17149 | Зарегистр. 14-10-2001 | Отправлено: 16:53 24-04-2011 | Исправлено: LevT, 16:55 24-04-2011
    attaattaatta



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    LevT
    1.Если предпологается admx то они language neutral. Там используется отдельно adml файл.
    2.Подключить старый inetres.adm сделать необходимые настройки, gpupdate на клиентах, затем снести.

    Всего записей: 1118 | Зарегистр. 25-09-2007 | Отправлено: 22:03 24-04-2011
    LevT



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    2.Подключить старый inetres.adm сделать необходимые настройки, gpupdate на клиентах, затем снести.

     
    можно поподробнее? Уточню на всякий случай, что старых IE в сети не осталось, только в некторых политиках в sysvol соответственные им adm
     
    А gpmc виснет при попытке показать все шаблоны (изменить фильтр).
     

    Всего записей: 17149 | Зарегистр. 14-10-2001 | Отправлено: 00:16 25-04-2011
    attaattaatta



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    можно поподробнее?

    На административных шаблонах необходимой ГП пр.кн. мыши, "добавить", выбираем нужный .adm файл и подключаем его, далее применяем эту политику к необходимым объектам AD или группе.

    Всего записей: 1118 | Зарегистр. 25-09-2007 | Отправлено: 00:58 25-04-2011 | Исправлено: attaattaatta, 01:00 25-04-2011
    lioncub



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ, подскажите пожалуйста. Как будет выглядеть из реестра admx файл:

    Код:
    [HKEY_USERS\.DEFAULT\Keyboard Layout]  
    "Attributes"=dword:00000000  
     
    [HKEY_USERS\.DEFAULT\Keyboard Layout\Preload]  
    "1"="00000409"  
    "2"="00000419"  
     
    [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]  
    "Hotkey"="2"

    Всего записей: 433 | Зарегистр. 10-01-2006 | Отправлено: 16:41 25-04-2011
    attaattaatta



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    lioncub
    Конвертер

    Всего записей: 1118 | Зарегистр. 25-09-2007 | Отправлено: 17:05 25-04-2011
    lioncub



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    attaattaatta спасибо!  
    Но он ругается 2 раза:

    Код:
    Windows Script Host
    Invalid Record (or Valuename w/o qoute):
     

    Всего записей: 433 | Зарегистр. 10-01-2006 | Отправлено: 06:28 26-04-2011
    BVV63



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lioncub
    Где-то в двух местах необходимы, но пропущены кавычки. Я Visual Basic не знаю, не могу сказать, где именно.

    Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 06:43 26-04-2011 | Исправлено: BVV63, 06:45 26-04-2011
    lioncub



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    спасибо, где-то  есть лишние символы... импортировал в реестр, потом экспортировал обратно в .reg и ошибок уже не было...

    Всего записей: 433 | Зарегистр. 10-01-2006 | Отправлено: 07:01 26-04-2011
    Booklet

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста.
    Никак не запущу установку gpmc
    Жалуется на неправильную версию дотнет фреймворка. Сочетания испробованы разные.
     
    MS Server 2003 r2 x64, если что

    Всего записей: 741 | Зарегистр. 09-03-2006 | Отправлено: 13:52 04-05-2011
    MAGNet



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Booklet
    попробуй запустить в совместимости. вдруг пролезет? =))
    у меня ваще на 2003SP1 встало без проблем, а там ни о каких фреймворках речи не идет (разве что 1.0 но точно не скажу) Даже офис 2007 вставать не захотел: нет, говорит, фреймворка =)
    скорее всего в р2 уже встроен 3-й, а ГПМЦ расчитан на старые системы. ещё раз глянь совместимость и требования на сайте.

    Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 16:34 04-05-2011
    vovanexe

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите как установить default DNS через GPO для W7.
     
    Есть параметр:
    Административные шаблоны
       Сеть/DNS-клиент
            Политика  
                DNS-серверы Включено  
                   IP-адреса: 192.168.50.91  
     
    Но он работает только для WinXp.
    Какие есть варианты кроме скриптов?

    Всего записей: 7 | Зарегистр. 30-05-2006 | Отправлено: 13:20 06-05-2011 | Исправлено: vovanexe, 13:41 06-05-2011
    fedmun

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Подскажите как установить default DNS через GPO для W7.

    Вообще это все прекрасно ставиться через DHCP.

    Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 13:44 06-05-2011
    pulsarv

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста, каким образом возможно отключение проверки диска при запуске системы (запуск chkdsk) через групповую политику?

    Всего записей: 6 | Зарегистр. 15-10-2006 | Отправлено: 12:37 11-05-2011 | Исправлено: pulsarv, 12:39 11-05-2011
    levkadub



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Проблема в следующем.  
    Есть 2 компьютера с установленной на них лицензионной, корпоративной windows 7.  
    А одной установлен SP1 на другой нет.  
    На обоих компьютерах одна и та же проблема, не применяются GPO для компьютера. При этом для пользователя GPO применяются успешно.  
     
    В логах одна и та же ошибка:  
     
    Имя журнала:   System  
    Источник:      Microsoft-Windows-GroupPolicy  
    Дата:          11.05.2011 14:47:58  
    Код события:   1097  
    Категория задачи:Отсутствует  
    Уровень:       Ошибка  
    Ключевые слова:  
    Пользователь:  система  
    Компьютер:     ippolitova.classic.ru  
    Описание:  
    Ошибка при обработке групповой политики. Windows не удалось определить учетную запись компьютера для применения параметров групповой политики. Это может быть временным явлением. Параметры групповой политики, включая параметры конфигурации компьютера, не будут применены для этого компьютера.  
    Xml события:  
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">  
      <System>  
        <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />  
        <EventID>1097</EventID>  
        <Version>0</Version>  
        <Level>2</Level>  
        <Task>0</Task>  
        <Opcode>1</Opcode>  
        <Keywords>0x8000000000000000</Keywords>  
        <TimeCreated SystemTime="2011-05-11T05:47:58.938476500Z" />  
        <EventRecordID>22526</EventRecordID>  
        <Correlation ActivityID="{1217D181-3A5C-4A69-AA7B-E39E48557C99}" />  
        <Execution ProcessID="1004" ThreadID="1272" />  
        <Channel>System</Channel>  
        <Computer>ippolitova.classic.ru</Computer>  
        <Security UserID="S-1-5-18" />  
      </System>  
      <EventData>  
        <Data Name="SupportInfo1">5</Data>  
        <Data Name="SupportInfo2">256</Data>  
        <Data Name="ProcessingMode">2</Data>  
        <Data Name="ProcessingTimeInMilliseconds">47</Data>  
        <Data Name="ErrorCode">11004</Data>  
        <Data Name="ErrorDescription">Запрошенное имя верно, но данные запрошенного типа не найдены. </Data>  
        <Data Name="DCName">\\srv1.classic.ru</Data>  
      </EventData>  
    </Event>  
     
     
    Пробовал следующее:  
    1. Проверял синхронизацию времени на контроллере и этих компьютерах - все в порядке.  
    2. Пробовал менять сетевые адаптеры - без результатов  
    3. Перевводил в домен - без результатов  
    4. Выводил из домена, затем переименовывал, затем снова вводил в домен - без результатов.  
    5. Запускал gpupdate /force вручную, зайдя под администратором домена - без результатов.  
     
    Серверы(контроллеры домена) под управлением windows server 2003 SP2.  
    Другие компьютеры, под управлением той же Windows 7 установленные с того же дистрибутива(причем как ДО установки проблемных виндов, так и после их) работают отлично.  
     
     
    В какую сторону копать? В инете все прошарил.....

    Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 05:30 12-05-2011
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru