Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    Shamuel

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Отключаем действие групповых политик в Windows 7
     
    http://winitpro.ru/index.php/2012/07/30/otklyuchaem-dejstvie-gruppovyx-politik-v-windows-7/
     
     
    нашел такую статью, но сам еще не пробовал.
     

    Всего записей: 100 | Зарегистр. 11-12-2001 | Отправлено: 04:29 08-08-2012 | Исправлено: Shamuel, 04:32 08-08-2012
    kotya73

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, есть комп с Windows 7 Максимальная на борту с патченой termsrv.dll, иногда подключаются к нему несколько пользователей по  RDP, но иногда забывают завершить сеанс, в групповых политиках установил (Задать ограничение по времени для отключенных сеансов), теперь закрываются все сессии, требуется чтобы на учётку админа подключенного в терминале политика не распространялась, т.е. надо чтобы учетка админа подключенного в терминале всегда работала, а сессии других пользователей завершались.
    Вообще, возможно сотворить такое в WIN7?
     

    Всего записей: 48 | Зарегистр. 13-02-2008 | Отправлено: 02:35 19-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем доброго времени суток!
    Не совсем конечно групповая политика, но думаю в тему. Мне необходимо изменить два параметра в локальных политиках на большом количестве компьютеров, ОС: WinXp Pro, подскажите пожалуйста, каким образом это можно "автоматизировать" (скрипт или как-то импортировать настройки, чтоб 100 раз вручную не делать)?

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 21:42 19-08-2012 | Исправлено: qsdhdkdd, 21:43 19-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    qsdhdkdd,
    1. Локально на каждой:
    1.1-a. regedit /s /i MyCustomSettings.reg
    1.1-b. reg.exe /?
    1.2. Здесь на форуме ветка "Задачи на bat-файлах"
    2. Удалённо по сети:
    2.1. google sysinternals psexec
    2.2. psexec /?
    2.3. см. п.1
     
    Добавлено:
    "There’s more than one way to skin a cat."

    Всего записей: 2629 | Зарегистр. 18-06-2006 | Отправлено: 13:55 20-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вы не хотели отвечать что ли ? )  
    Можно немного подробней ? Например реестр, где там хранятся и как называются значения ? .bat файлы и прочее я разберусь, а вот где в реестре менять-это другое дело.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 16:32 21-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Слова "мне необходимо изменить два параметра" обычно понимаются так, что уже известно, что это за два параметра и где они лежат. Если же, как оказывается, с этим проблемы, то тут в ветке очень хорошая богатая шапка, мастрид. Ещё полезно перестать играть в "секретики" и описать, что же это за "два параметра", а то все штатные телепаты в отпуске.

    Всего записей: 2629 | Зарегистр. 18-06-2006 | Отправлено: 15:51 22-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Параметр находится в "локальные политики"-"назначение прав пользователей", параметр называется: "доступ к компьютеру из сети" в этом параметре должен быть только пользователь SuperAdmin (например). Я до этого не называл параметр, потому что думал, что есть способ, как импорт или что-то подобное и не важно название параметра. Где это лежит в реестре я как раз не знаю и найти не могу.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 08:32 23-08-2012
    borin

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Параметр находится в "локальные политики"-"назначение прав пользователей", параметр называется: "доступ к компьютеру из сети"  

    а через GPO почему бы не сделать?
     
    если ищите неизвестный параметр реестра, используйте regdiff. делов на 30 сек

    Всего записей: 32 | Зарегистр. 27-03-2006 | Отправлено: 13:30 23-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    qsdhdkdd, погугли "PolicySettings.xls", первые же ссылки ведут на Майкрософт (просто надо выбирать под нужную Винду)
    А специально для параметров вроде AllowNetworkLogon даже тулза какая-то где-то пробегала... Ага, есть такая:
    The NTRights utility (Ntrights.exe) is included in the Windows Server 2003 Resource Kit.

    Всего записей: 2629 | Зарегистр. 18-06-2006 | Отправлено: 14:05 23-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Забыл сказать, AD сейчас нет, я форсирую внедрение изо всех сил, но пока надо до неё дотянуть, а там уже по человечески все настрою.
    Насчет regdiff-спасибо большое, буду разбираться.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 15:05 23-08-2012 | Исправлено: qsdhdkdd, 15:06 23-08-2012
    Ahkepok

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос следующий. Нужно изменить раскладку клавиатуры и переключение языка на всех компах в домене.
    Нашел следующее:
    CLASS USER  
    Category !!KBRD_setup  
    POLICY !!keyboardpolicy  
    EXPLAIN !!Help  
    KEYNAME "Keyboard Layout\Preload"  
    ACTIONLISTON  
    VALUENAME 1 VALUE 00000409  
    VALUENAME 2 VALUE 00000419  
    END ACTIONLISTON  
    END POLICY  
    END CATEGORY  
     
    CLASS USER  
    Category !!KBRD_setup  
    POLICY !!keyboardpolicy2  
    EXPLAIN !!Help2  
    KEYNAME "Keyboard Layout\Toggle"  
    PART !!Layout DROPDOWNLIST  
    VALUENAME "Hotkey"  
    ITEMLIST  
    NAME !!Alt VALUE 1  
    NAME !!Ctrl VALUE 2  
    END ITEMLIST  
    END PART  
    END POLICY  
    END CATEGORY  
    [strings]  
    KBRD_Setup="Настройка языков ввода и раскладок клавиатуры"  
    keyboardpolicy="Установка Rus и Eng раскладок"  
    keyboardpolicy2="Установка сочетания клавиш для переключения раскладок"  
    Help="Устанавливает две раскладки по умолчанию - Rus + Eng"  
    Help2="Устанавливает сочетания клавиш для переключения раскладок клавиатуры. Включено - можно выбирать между Shift + Alt и Shift + Ctrl. Выключено - используется сочетание клавиш принятое в системе по умоланию. "  
    Alt="Shift + Alt"  
    Ctrl="Shift + Ctrl"  
    Layout="Переключение раскладки по:"
    При попытке добавить это в политики вылезает следующее сообщение :  
    The following error occuped in \\domain\sysvol\~~~\~~~\ __.adm  on line 2  
    Error 62  
    The corresponding string was not found in the [strings] section
    Found : !!kbrd_setup
    The file can not be loaded

    Всего записей: 2 | Зарегистр. 25-04-2012 | Отправлено: 14:04 30-08-2012 | Исправлено: Ahkepok, 14:15 30-08-2012
    mkaptsovus

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ahkepok
    Сделай проще: создай файл реестра с нужными раскладками  "HKEY_CURRENT_USER\Keyboard Layout\" и запускай его при логоне через "regedit /s". даже не скриптом а исполняемым *.cmd файлом.  
    -и всем юзерам придет счастье

    Всего записей: 1 | Зарегистр. 24-02-2012 | Отправлено: 16:37 05-09-2012
    SnapShot



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ребят задача такая.. подскажите.. клиентский комп в домене..  
    есть ли возможность отключить автоматическое обновление на этом конкретном клиентском компьютере.. есть права локального администратора

    Всего записей: 98 | Зарегистр. 15-11-2006 | Отправлено: 11:29 06-09-2012
    fhorse



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Классическая задача - настроить групповые политики для всех пользователей так, чтобы они не влияли на админа.
    Это всё на терминальном сервере, домена нет!
    Раньше на 2003 я то делал просто - после всех настроек для группы Администраторы запрещал доступ к папке с GP:
    C:\WINDOWS\System32\GroupPolicy
     
    Но на 2008 это почему-то не работает.  
    Кто знает, как это побороть?

    Всего записей: 181 | Зарегистр. 27-03-2010 | Отправлено: 12:53 11-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как сделать так, чтобы при применении групповой политике на машине, которая находится в домене, подписи к файлам\папкам\ярлыкам были прозрачные, а не с фоновым цветом?  
    1.Применяю политику без подсветки фона, а оно все-равно стает с фоном.
    2.Как в групповых политиках во вкладке Рабочий стол, убрать активность кнопки "Настройки рабочего стола".
    3.Как в групповых политиках сделать так, чтобы при загрузке системы на всех машинах в домене загружались стандартные ярлыки по умолчанию, например, три ярлыка (мои документы, мой компьютер, сетевое окружение), ну и плюс остальные ярлыки которые хранятся у пользователя на рабочем столе.

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 22:52 11-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Как сделать так, чтобы при применении групповой политике на машине, которая находится в домене, подписи к файлам\папкам\ярлыкам были прозрачные, а не с фоновым цветом?  

     
    Если речь идёт о XP, то это параметр зовётся "Отбрасывание теней значками на рабочем столе" находится в "Параметры быстродействия" (утилита Regmon Вам в помощь).
     

    Цитата:
    2.Как в групповых политиках во вкладке Рабочий стол, убрать активность кнопки "Настройки рабочего стола".

     
    Не видел такого твика.
     

    Цитата:
    3.Как в групповых политиках сделать так, чтобы при загрузке системы на всех машинах в домене загружались стандартные ярлыки по умолчанию, например, три ярлыка (мои документы, мой компьютер, сетевое окружение), ну и плюс остальные ярлыки которые хранятся у пользователя на рабочем столе.

     
    Странно что до сих пор вы об этом не знаете, например вот или можете найти сами через Regmon.

    Всего записей: 2716 | Зарегистр. 14-06-2006 | Отправлено: 11:20 12-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04, да, идет речь об ХР!  
    1.Знаю как это сделать на одной машине, но как это сделать в домене, чтобы у всех пользователей когда применяются групповые политики отбрасывался тень у значков на рабочем столе.
    2.-
    3.Там применяются я так понял твики только для одной машины, это мне придется на всех машины которые в домене применять данный твик? (п\с. твик пока не нашел, их там такое кол-во).  
     
    Добавлено:
    Сразу спрошу второй вопрос...
    1.Применил политику "заставка с паролем", по умолчанию украинский язык, где в политиках настроить, чтобы английский был?
    2.Создал объект групповой политики, применил его к подразделению_1, он приминился, но в этом подразделении есть еще одно подразделение_1.1, можно ли как-то сделать, чтоб на подразделение_1.1 не применялась ГП?

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 13:58 12-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     
    1. Каков вопрос, таков ответ Есть несколько способов это сделать сделать твик и прописать его в автозагрузку через GPO в конфигурации пользователя.
    Сделать MSI где будут прописаны эти параметры и запихнуть его в GPO (опять же в конфигурацию пользователя).
    Или же в конфигурацию пользователя-настройка-конфигурация Windows-реестр
    2. см. ответ на вопрос 1.
     

    Цитата:
    1.Применил политику "заставка с паролем", по умолчанию украинский язык, где в политиках настроить, чтобы английский был?

     
    аналогично первому вопросу или Вам нужен раздел реестра который за это отвечает!?
     

    Цитата:
    2.Создал объект групповой политики, применил его к подразделению_1, он приминился, но в этом подразделении есть еще одно подразделение_1.1, можно ли как-то сделать, чтоб на подразделение_1.1 не применялась ГП?

     
    Можно для этого в подразделение_1.1 нужно отменить "наследование", делается по правой кнопки мыши, но будте внимательны т.к. в этом случае отменятся все политики для подразделение_1.1 и для корректной работы вам придётся прилинковать политики домена по умолчанию к этому подразделению.

    Всего записей: 2716 | Зарегистр. 14-06-2006 | Отправлено: 15:47 12-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все сделал, спасибо.
    Осталось только вопрос с тенью ярлыков у пользователей. Не знаю как лучше сделать.(

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 18:24 12-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     
    С тенью ярлыков я уже объяснял как, разве осталось что-то непонятное!?

    Всего записей: 2716 | Зарегистр. 14-06-2006 | Отправлено: 23:06 12-09-2012
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru