Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    Kacblm



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BVV63
    lypky
     
    Спасибо Господа за помощь. Но оказалось всё гораздо проще. В терминальной сессии отключено всё кроме 1С:Предприятия,сетевых дисков и завершением сеанса пользователя. Но из "ПУСК" не хотели пропадать стандартные, служебные и т.д. Я в All Users закрыл доступ по NTFS группе пользователей на папку "Главное меню" и удалил от туда пару ярлыков (Старт офисных программ и winrar) и всё стало хорошо. Теперь если пользователи заходят в ПУСК-Программы там просто написано ПУСТО. т.к Mouse2 тоже выключен они сделать нечего не могут. Вот так.

    Всего записей: 263 | Зарегистр. 29-03-2009 | Отправлено: 14:15 24-02-2012
    roman2040

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток! Подскажите, пожалуйста с такой проблемкой- Выполнение скриптов или программ при запуске/завершении или пользовательском входе в систему/выходе из системы Используя Редактор Политики Группы. Описывается всё вроде просто- делаю как здесь http://compedu.org.ru/computers2/Articles/group_policy_editor.html
    проверяю на скрипте  inputbox (" ") создал файл *.vbs сам скрипт запускается из проводника, а при попытки автозапуска из gpedit.msc ничего не выполняется. Всё усилия направлены к вопросу "Как автоматически запустить программу при выключении компьютера". Нужно перекидывать пару файлов из RAM диска при выключении. С автозагрузкой всё понятно, а выполнение при отключении все говорят только о Group Policies, но с ним загвоздка какая-то.  
    Система Win7 x64

    Всего записей: 20 | Зарегистр. 07-12-2011 | Отправлено: 21:20 26-02-2012 | Исправлено: roman2040, 22:07 26-02-2012
    roman2040

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Проблема решилась если  прописать вышенаписанное не для конфигурации компьютера, а сценарии запуск/завершение непонятно.
     
    Добавлено:
    Проблема решилась если  прописать вышенаписанное не для конфигурации компьютера, а для  а для конфигурации пользователя. Почему для конфигурации компьютера сценарии запуск/завершение не работают непонятно. P.S. как исправить/удалить свой пост?

    Всего записей: 20 | Зарегистр. 07-12-2011 | Отправлено: 11:13 29-02-2012
    wwladimir



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    roman2040
    Ответьте для себя сами- с какими правами (от имени какой учетной записи) выполняется Ваш скрипт на уровне компьютера ? Поэтому и не выполняется.
     
    Пост по моему удалить нельзя,а  кнопка "редактировать" в его верхнем левом углу.

    Всего записей: 491 | Зарегистр. 08-11-2006 | Отправлено: 12:38 29-02-2012
    Smerch



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день. Подскажите пожалуйста, можно-ли с помощью GP в домейне запретить группе юзеров писать на C:\ drive ???
    Если да, то как сделать?

    Всего записей: 46 | Зарегистр. 30-05-2006 | Отправлено: 14:20 30-03-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Smerch
     
    Только с помощью скриптов cmd или vbs.

    Всего записей: 2712 | Зарегистр. 14-06-2006 | Отправлено: 14:36 30-03-2012
    Smerch



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а по подробнее можно ? ....

    Всего записей: 46 | Зарегистр. 30-05-2006 | Отправлено: 14:46 30-03-2012 | Исправлено: Smerch, 14:47 30-03-2012
    mitiok

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    половина ссылок базовых в шапке не работает. очень грустно

    Всего записей: 33 | Зарегистр. 25-03-2002 | Отправлено: 10:05 10-04-2012
    svGhost1

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день. Такой вопросик, может вы подскажете куда копать. Создал группу безопасности BackUP создал  политику BackUpUserProfile. В конфигурации компьютера она копирует файл в %systemroot%/system32/robocopy.exe, а в конфигурации пользователя запускает скрипт собственно основаный на robokopy, скрипт находится в шаре сервера. Указал этой политике применяться только для группы безопасности BackUP и добавил для теста  два компьютера в эту группу. На компьютере с Win7 политика отрабатывает нормально, скрипт тоже, бекапы делаются, а вот на XP только файл копируется, а скрипт не запускается, хотя на нём же вручную запущенный скрипт работает.

    Всего записей: 6 | Зарегистр. 14-02-2008 | Отправлено: 14:24 10-04-2012
    Kamikaze13



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день. Суть дела такова. Была создана политика для подразделения, она позволяла пользователям этого подразделения пользоваться любым компьютером в сети и при авторизации получать сразу на рабочий стол все его папки и ярлыки. Дальше все это отпало за ненадобностью. Людей вывел из подразделения, но политика все равно работает. Позже даже удалил эту политику.
    gpresult показывает что на пользователя работает только стандартная доменная политика.
    Даже сбрасывал настройки безопасности на локальных машинах,по инструкции http://www.landocs.net/?p=74
    Автономные файлы продолжают синхронизироваться. А пользователь не теряет возможности гулять по компьютерам.
    Подскажите, что и где еще поглядеть.

    Всего записей: 49 | Зарегистр. 11-12-2007 | Отправлено: 15:56 10-04-2012 | Исправлено: Kamikaze13, 15:58 10-04-2012
    vipline



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Не могу задать параметры безопасности, а конкреnно политику аудита в редакторе групповых политик gpedit.msc, неактивны флажки. Как их активировать чтобы можно было настроить эту политику, в политиках домена выставляю нужные значения, но результата нет, непойму где она отключена

    Всего записей: 126 | Зарегистр. 03-12-2009 | Отправлено: 13:41 11-04-2012
    FlaerSteap

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
    На некоторых сайтах при работе под учётной записью Пользователя не отражаются Flash Object (например видео). Почему-то не загружается надстройка Shockwave Flash Object, хотя она включена. При работе под учётной записью Администратора компьютера всё работает.  
    Как исправить ситуацию? Что нужно сделать, чтобы всё работало из-под учётной записи Пользователя?
    Система: Windows XP Professional SP3, Internet Explorer 8. Спасибо.

    Всего записей: 28 | Зарегистр. 19-05-2009 | Отправлено: 04:14 12-04-2012
    sekoles

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Здравствуйте!
    Есть Win Server 2008R2 x64 Standart без домена. Запрещён локальный и удаленный вход всем. Собственно вопрос: как сбросить локальные политики?

    Всего записей: 9 | Зарегистр. 27-10-2009 | Отправлено: 16:54 13-04-2012 | Исправлено: sekoles, 16:55 13-04-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sekoles
     

    Цитата:
     Запрещён локальный и удаленный вход всем. Собственно вопрос: как сбросить локальные политики?

     
    Редактированием соответствующей записи в реестре.  
     
    P.S. А вот как это сделать это вопрос другой, можно загрузится с какого либо WinPE образа, запустить regedit и далее подключить соответствующую ветку реестра и отредактировать нужный параметр.

    Всего записей: 2712 | Зарегистр. 14-06-2006 | Отправлено: 13:35 15-04-2012
    sekoles

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Буду пробовать конечно. Удаленно к реестру могу подключиться, но не на все ветки есть доступ((

    Всего записей: 9 | Зарегистр. 27-10-2009 | Отправлено: 14:22 15-04-2012
    KrL

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
    Предыдущий админ пытался средствами групповых политик запретить автозапуск CD, но заработали они криво и он их удалил. На двух компах в сети они почему-то остались и теперь при попытке открыть содержимое диска лоток просто выезжает.
    Как можно это исправить?

    Всего записей: 8 | Зарегистр. 13-04-2010 | Отправлено: 10:49 16-04-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KrL
     

    Цитата:
    Предыдущий админ пытался средствами групповых политик запретить автозапуск CD


    Цитата:
    Как можно это исправить?

     
    Без понятия, смотрите групповые политики и что там наворочено... гадать на кофейной гуще чтотам где-то и что-то наворотил можно долго и безрезультатно...

    Всего записей: 2712 | Зарегистр. 14-06-2006 | Отправлено: 11:19 16-04-2012
    KrL

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    На сервере 2008, на клиентах семерки
     
    Групповая политика была удалена, в политике по умолчанию все разрешено.. Могло на клиентском компе остаться политики? Подскажите пожалуйста, где можно посмотреть.

    Всего записей: 8 | Зарегистр. 13-04-2010 | Отправлено: 11:22 16-04-2012 | Исправлено: KrL, 11:55 16-04-2012
    wwladimir



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KrL
    Я как-то сильно сомневаюсь, что дело в GPO...
    если Вы уверены - удалите все здесь - HKLM\Software\Policies и HKLM\Software\Microsoft\Windows\CurrentVersion\Policies  
    Но  думаю будет достаточно-
     Пуск > Панель Управления >(Оборудование и звук)> Автозапуск > 'Иcпользовать автозапуск на всех устройствах
     
    или EnableAutorun
    Код:
     
    Windows Registry Editor Version 5.00
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
    "AutoRun"=dword:00000001
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
    "NoDriveTypeAutoRun"=dword:00000000
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
    @=-
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
    "*.*"=-
     

    Всего записей: 491 | Зарегистр. 08-11-2006 | Отправлено: 12:12 16-04-2012 | Исправлено: wwladimir, 12:27 16-04-2012
    ForposT_ForeveR



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Здравствуйте.
    В офисе 4 компьютера на Windows Xp Professional Sp 3.
    Необходимо из компьютером сделать "печатные машинки", т.е. чтобы они могли запустить только определенные программы, а также сохранить файлы на рабочем столе и в "мои документы" и всё. На Windows 7 сделал так:
    На компьютере 2 пользователя: Админ и Клиент. Через групповую политику клиенту настроил всё что необходимо.
    Но в XP не нашёл, как применить групповую политику только к конкретному пользователю на компьютере.
    Буду очень признателен за помощь.

    Всего записей: 501 | Зарегистр. 11-12-2004 | Отправлено: 13:03 20-04-2012
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru