Групповые политики (Group Policy, GPO): документация, ссылки - [91] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему

Написать ответ в эту тему

lynx

Advanced lynx

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Групповые политики (Group Policy)

Групповые политики Active Directory

Структура объекта групповой политик

Group Policy Administrative Templates Catalog

http://www.gpanswers.com/

Windows Server Group Policy Home

См. также Общие вопросы по Active Directory (AD)

FAQ

Не работают групповые политики

Безопасность

Восстановление политик

Групповые политики + Internet Explorer (IE)

Windows Vista & Windows Server 2008

Другие вопросы по групповым политикам

Документация

Англоязычная:

Русскоязычная:

Пост подготовлен: G14

Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020

Kacblm

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

BVV63
lypky

Спасибо Господа за помощь. Но оказалось всё гораздо проще. В терминальной сессии отключено всё кроме 1С:Предприятия,сетевых дисков и завершением сеанса пользователя. Но из "ПУСК" не хотели пропадать стандартные, служебные и т.д. Я в All Users закрыл доступ по NTFS группе пользователей на папку "Главное меню" и удалил от туда пару ярлыков (Старт офисных программ и winrar) и всё стало хорошо. Теперь если пользователи заходят в ПУСК-Программы там просто написано ПУСТО. т.к Mouse2 тоже выключен они сделать нечего не могут. Вот так.

Всего записей: 263 | Зарегистр. 29-03-2009 | Отправлено: 14:15 24-02-2012

roman2040

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток! Подскажите, пожалуйста с такой проблемкой- Выполнение скриптов или программ при запуске/завершении или пользовательском входе в систему/выходе из системы Используя Редактор Политики Группы. Описывается всё вроде просто- делаю как здесь http://compedu.org.ru/computers2/Articles/group_policy_editor.html
проверяю на скрипте inputbox (" ") создал файл *.vbs сам скрипт запускается из проводника, а при попытки автозапуска из gpedit.msc ничего не выполняется. Всё усилия направлены к вопросу "Как автоматически запустить программу при выключении компьютера". Нужно перекидывать пару файлов из RAM диска при выключении. С автозагрузкой всё понятно, а выполнение при отключении все говорят только о Group Policies, но с ним загвоздка какая-то.
Система Win7 x64

Всего записей: 20 | Зарегистр. 07-12-2011 | Отправлено: 21:20 26-02-2012 | Исправлено: roman2040, 22:07 26-02-2012

roman2040

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Проблема решилась если прописать вышенаписанное не для конфигурации компьютера, а сценарии запуск/завершение непонятно.

Добавлено:
Проблема решилась если прописать вышенаписанное не для конфигурации компьютера, а для а для конфигурации пользователя. Почему для конфигурации компьютера сценарии запуск/завершение не работают непонятно. P.S. как исправить/удалить свой пост?

Всего записей: 20 | Зарегистр. 07-12-2011 | Отправлено: 11:13 29-02-2012

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

roman2040
Ответьте для себя сами- с какими правами (от имени какой учетной записи) выполняется Ваш скрипт на уровне компьютера ? Поэтому и не выполняется.

Пост по моему удалить нельзя,а кнопка "редактировать" в его верхнем левом углу.

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 12:38 29-02-2012

Smerch Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Добрый день. Подскажите пожалуйста, можно-ли с помощью GP в домейне запретить группе юзеров писать на C:\ drive ??? Если да, то как сделать?
	Всего записей: 46 \| Зарегистр. 30-05-2006 \| Отправлено: 14:20 30-03-2012

anton04 Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Smerch Только с помощью скриптов cmd или vbs.
	Всего записей: 2804 \| Зарегистр. 14-06-2006 \| Отправлено: 14:36 30-03-2012

Smerch Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору а по подробнее можно ? ....
	Всего записей: 46 \| Зарегистр. 30-05-2006 \| Отправлено: 14:46 30-03-2012 \| Исправлено: Smerch, 14:47 30-03-2012

mitiok Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору половина ссылок базовых в шапке не работает. очень грустно
	Всего записей: 34 \| Зарегистр. 25-03-2002 \| Отправлено: 10:05 10-04-2012

svGhost1

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день. Такой вопросик, может вы подскажете куда копать. Создал группу безопасности BackUP создал политику BackUpUserProfile. В конфигурации компьютера она копирует файл в %systemroot%/system32/robocopy.exe, а в конфигурации пользователя запускает скрипт собственно основаный на robokopy, скрипт находится в шаре сервера. Указал этой политике применяться только для группы безопасности BackUP и добавил для теста два компьютера в эту группу. На компьютере с Win7 политика отрабатывает нормально, скрипт тоже, бекапы делаются, а вот на XP только файл копируется, а скрипт не запускается, хотя на нём же вручную запущенный скрипт работает.

Всего записей: 6 | Зарегистр. 14-02-2008 | Отправлено: 14:24 10-04-2012

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день. Суть дела такова. Была создана политика для подразделения, она позволяла пользователям этого подразделения пользоваться любым компьютером в сети и при авторизации получать сразу на рабочий стол все его папки и ярлыки. Дальше все это отпало за ненадобностью. Людей вывел из подразделения, но политика все равно работает. Позже даже удалил эту политику.
gpresult показывает что на пользователя работает только стандартная доменная политика.
Даже сбрасывал настройки безопасности на локальных машинах,по инструкции http://www.landocs.net/?p=74
Автономные файлы продолжают синхронизироваться. А пользователь не теряет возможности гулять по компьютерам.
Подскажите, что и где еще поглядеть.

Всего записей: 49 | Зарегистр. 11-12-2007 | Отправлено: 15:56 10-04-2012 | Исправлено: Kamikaze13, 15:58 10-04-2012

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Не могу задать параметры безопасности, а конкреnно политику аудита в редакторе групповых политик gpedit.msc, неактивны флажки. Как их активировать чтобы можно было настроить эту политику, в политиках домена выставляю нужные значения, но результата нет, непойму где она отключена

Всего записей: 126 | Зарегистр. 03-12-2009 | Отправлено: 13:41 11-04-2012

FlaerSteap

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте.
На некоторых сайтах при работе под учётной записью Пользователя не отражаются Flash Object (например видео). Почему-то не загружается надстройка Shockwave Flash Object, хотя она включена. При работе под учётной записью Администратора компьютера всё работает.
Как исправить ситуацию? Что нужно сделать, чтобы всё работало из-под учётной записи Пользователя?
Система: Windows XP Professional SP3, Internet Explorer 8. Спасибо.

Всего записей: 28 | Зарегистр. 19-05-2009 | Отправлено: 04:14 12-04-2012

sekoles Newbie	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Здравствуйте! Есть Win Server 2008R2 x64 Standart без домена. Запрещён локальный и удаленный вход всем. Собственно вопрос: как сбросить локальные политики?
	Всего записей: 9 \| Зарегистр. 27-10-2009 \| Отправлено: 16:54 13-04-2012 \| Исправлено: sekoles, 16:55 13-04-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sekoles

Цитата:

Запрещён локальный и удаленный вход всем. Собственно вопрос: как сбросить локальные политики?

Редактированием соответствующей записи в реестре.

P.S. А вот как это сделать это вопрос другой, можно загрузится с какого либо WinPE образа, запустить regedit и далее подключить соответствующую ветку реестра и отредактировать нужный параметр.

Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 13:35 15-04-2012

sekoles Newbie	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Буду пробовать конечно. Удаленно к реестру могу подключиться, но не на все ветки есть доступ((
	Всего записей: 9 \| Зарегистр. 27-10-2009 \| Отправлено: 14:22 15-04-2012

KrL

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте.
Предыдущий админ пытался средствами групповых политик запретить автозапуск CD, но заработали они криво и он их удалил. На двух компах в сети они почему-то остались и теперь при попытке открыть содержимое диска лоток просто выезжает.
Как можно это исправить?

Всего записей: 9 | Зарегистр. 13-04-2010 | Отправлено: 10:49 16-04-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

KrL

Цитата:

Предыдущий админ пытался средствами групповых политик запретить автозапуск CD

Цитата:

Как можно это исправить?

Без понятия, смотрите групповые политики и что там наворочено... гадать на кофейной гуще чтотам где-то и что-то наворотил можно долго и безрезультатно...

Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 11:19 16-04-2012

KrL

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

На сервере 2008, на клиентах семерки

Групповая политика была удалена, в политике по умолчанию все разрешено.. Могло на клиентском компе остаться политики? Подскажите пожалуйста, где можно посмотреть.

Всего записей: 9 | Зарегистр. 13-04-2010 | Отправлено: 11:22 16-04-2012 | Исправлено: KrL, 11:55 16-04-2012

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

KrL
Я как-то сильно сомневаюсь, что дело в GPO...
если Вы уверены - удалите все здесь - HKLM\Software\Policies и HKLM\Software\Microsoft\Windows\CurrentVersion\Policies
Но думаю будет достаточно-
Пуск > Панель Управления >(Оборудование и звук)> Автозапуск > 'Иcпользовать автозапуск на всех устройствах

или EnableAutorun
Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=-

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 12:12 16-04-2012 | Исправлено: wwladimir, 12:27 16-04-2012

ForposT_ForeveR

Full Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Здравствуйте.
В офисе 4 компьютера на Windows Xp Professional Sp 3.
Необходимо из компьютером сделать "печатные машинки", т.е. чтобы они могли запустить только определенные программы, а также сохранить файлы на рабочем столе и в "мои документы" и всё. На Windows 7 сделал так:
На компьютере 2 пользователя: Админ и Клиент. Через групповую политику клиенту настроил всё что необходимо.
Но в XP не нашёл, как применить групповую политику только к конкретному пользователю на компьютере.
Буду очень признателен за помощь.

Всего записей: 525 | Зарегистр. 11-12-2004 | Отправлено: 13:03 20-04-2012

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC