Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    Shamuel

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Отключаем действие групповых политик в Windows 7
     
    http://winitpro.ru/index.php/2012/07/30/otklyuchaem-dejstvie-gruppovyx-politik-v-windows-7/
     
     
    нашел такую статью, но сам еще не пробовал.
     

    Всего записей: 106 | Зарегистр. 11-12-2001 | Отправлено: 04:29 08-08-2012 | Исправлено: Shamuel, 04:32 08-08-2012
    kotya73

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, есть комп с Windows 7 Максимальная на борту с патченой termsrv.dll, иногда подключаются к нему несколько пользователей по  RDP, но иногда забывают завершить сеанс, в групповых политиках установил (Задать ограничение по времени для отключенных сеансов), теперь закрываются все сессии, требуется чтобы на учётку админа подключенного в терминале политика не распространялась, т.е. надо чтобы учетка админа подключенного в терминале всегда работала, а сессии других пользователей завершались.
    Вообще, возможно сотворить такое в WIN7?
     

    Всего записей: 48 | Зарегистр. 13-02-2008 | Отправлено: 02:35 19-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем доброго времени суток!
    Не совсем конечно групповая политика, но думаю в тему. Мне необходимо изменить два параметра в локальных политиках на большом количестве компьютеров, ОС: WinXp Pro, подскажите пожалуйста, каким образом это можно "автоматизировать" (скрипт или как-то импортировать настройки, чтоб 100 раз вручную не делать)?

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 21:42 19-08-2012 | Исправлено: qsdhdkdd, 21:43 19-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    qsdhdkdd,
    1. Локально на каждой:
    1.1-a. regedit /s /i MyCustomSettings.reg
    1.1-b. reg.exe /?
    1.2. Здесь на форуме ветка "Задачи на bat-файлах"
    2. Удалённо по сети:
    2.1. google sysinternals psexec
    2.2. psexec /?
    2.3. см. п.1
     
    Добавлено:
    "There’s more than one way to skin a cat."

    Всего записей: 3097 | Зарегистр. 18-06-2006 | Отправлено: 13:55 20-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вы не хотели отвечать что ли ? )  
    Можно немного подробней ? Например реестр, где там хранятся и как называются значения ? .bat файлы и прочее я разберусь, а вот где в реестре менять-это другое дело.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 16:32 21-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Слова "мне необходимо изменить два параметра" обычно понимаются так, что уже известно, что это за два параметра и где они лежат. Если же, как оказывается, с этим проблемы, то тут в ветке очень хорошая богатая шапка, мастрид. Ещё полезно перестать играть в "секретики" и описать, что же это за "два параметра", а то все штатные телепаты в отпуске.

    Всего записей: 3097 | Зарегистр. 18-06-2006 | Отправлено: 15:51 22-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Параметр находится в "локальные политики"-"назначение прав пользователей", параметр называется: "доступ к компьютеру из сети" в этом параметре должен быть только пользователь SuperAdmin (например). Я до этого не называл параметр, потому что думал, что есть способ, как импорт или что-то подобное и не важно название параметра. Где это лежит в реестре я как раз не знаю и найти не могу.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 08:32 23-08-2012
    borin

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Параметр находится в "локальные политики"-"назначение прав пользователей", параметр называется: "доступ к компьютеру из сети"  

    а через GPO почему бы не сделать?
     
    если ищите неизвестный параметр реестра, используйте regdiff. делов на 30 сек

    Всего записей: 32 | Зарегистр. 27-03-2006 | Отправлено: 13:30 23-08-2012
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    qsdhdkdd, погугли "PolicySettings.xls", первые же ссылки ведут на Майкрософт (просто надо выбирать под нужную Винду)
    А специально для параметров вроде AllowNetworkLogon даже тулза какая-то где-то пробегала... Ага, есть такая:
    The NTRights utility (Ntrights.exe) is included in the Windows Server 2003 Resource Kit.

    Всего записей: 3097 | Зарегистр. 18-06-2006 | Отправлено: 14:05 23-08-2012
    qsdhdkdd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Забыл сказать, AD сейчас нет, я форсирую внедрение изо всех сил, но пока надо до неё дотянуть, а там уже по человечески все настрою.
    Насчет regdiff-спасибо большое, буду разбираться.

    Всего записей: 14 | Зарегистр. 16-08-2012 | Отправлено: 15:05 23-08-2012 | Исправлено: qsdhdkdd, 15:06 23-08-2012
    Ahkepok

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос следующий. Нужно изменить раскладку клавиатуры и переключение языка на всех компах в домене.
    Нашел следующее:
    CLASS USER  
    Category !!KBRD_setup  
    POLICY !!keyboardpolicy  
    EXPLAIN !!Help  
    KEYNAME "Keyboard Layout\Preload"  
    ACTIONLISTON  
    VALUENAME 1 VALUE 00000409  
    VALUENAME 2 VALUE 00000419  
    END ACTIONLISTON  
    END POLICY  
    END CATEGORY  
     
    CLASS USER  
    Category !!KBRD_setup  
    POLICY !!keyboardpolicy2  
    EXPLAIN !!Help2  
    KEYNAME "Keyboard Layout\Toggle"  
    PART !!Layout DROPDOWNLIST  
    VALUENAME "Hotkey"  
    ITEMLIST  
    NAME !!Alt VALUE 1  
    NAME !!Ctrl VALUE 2  
    END ITEMLIST  
    END PART  
    END POLICY  
    END CATEGORY  
    [strings]  
    KBRD_Setup="Настройка языков ввода и раскладок клавиатуры"  
    keyboardpolicy="Установка Rus и Eng раскладок"  
    keyboardpolicy2="Установка сочетания клавиш для переключения раскладок"  
    Help="Устанавливает две раскладки по умолчанию - Rus + Eng"  
    Help2="Устанавливает сочетания клавиш для переключения раскладок клавиатуры. Включено - можно выбирать между Shift + Alt и Shift + Ctrl. Выключено - используется сочетание клавиш принятое в системе по умоланию. "  
    Alt="Shift + Alt"  
    Ctrl="Shift + Ctrl"  
    Layout="Переключение раскладки по:"
    При попытке добавить это в политики вылезает следующее сообщение :  
    The following error occuped in \\domain\sysvol\~~~\~~~\ __.adm  on line 2  
    Error 62  
    The corresponding string was not found in the [strings] section
    Found : !!kbrd_setup
    The file can not be loaded

    Всего записей: 2 | Зарегистр. 25-04-2012 | Отправлено: 14:04 30-08-2012 | Исправлено: Ahkepok, 14:15 30-08-2012
    mkaptsovus

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ahkepok
    Сделай проще: создай файл реестра с нужными раскладками  "HKEY_CURRENT_USER\Keyboard Layout\" и запускай его при логоне через "regedit /s". даже не скриптом а исполняемым *.cmd файлом.  
    -и всем юзерам придет счастье

    Всего записей: 1 | Зарегистр. 24-02-2012 | Отправлено: 16:37 05-09-2012
    SnapShot



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ребят задача такая.. подскажите.. клиентский комп в домене..  
    есть ли возможность отключить автоматическое обновление на этом конкретном клиентском компьютере.. есть права локального администратора

    Всего записей: 98 | Зарегистр. 15-11-2006 | Отправлено: 11:29 06-09-2012
    fhorse



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Классическая задача - настроить групповые политики для всех пользователей так, чтобы они не влияли на админа.
    Это всё на терминальном сервере, домена нет!
    Раньше на 2003 я то делал просто - после всех настроек для группы Администраторы запрещал доступ к папке с GP:
    C:\WINDOWS\System32\GroupPolicy
     
    Но на 2008 это почему-то не работает.  
    Кто знает, как это побороть?

    Всего записей: 218 | Зарегистр. 27-03-2010 | Отправлено: 12:53 11-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как сделать так, чтобы при применении групповой политике на машине, которая находится в домене, подписи к файлам\папкам\ярлыкам были прозрачные, а не с фоновым цветом?  
    1.Применяю политику без подсветки фона, а оно все-равно стает с фоном.
    2.Как в групповых политиках во вкладке Рабочий стол, убрать активность кнопки "Настройки рабочего стола".
    3.Как в групповых политиках сделать так, чтобы при загрузке системы на всех машинах в домене загружались стандартные ярлыки по умолчанию, например, три ярлыка (мои документы, мой компьютер, сетевое окружение), ну и плюс остальные ярлыки которые хранятся у пользователя на рабочем столе.

    Всего записей: 185 | Зарегистр. 08-04-2011 | Отправлено: 22:52 11-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Как сделать так, чтобы при применении групповой политике на машине, которая находится в домене, подписи к файлам\папкам\ярлыкам были прозрачные, а не с фоновым цветом?  

     
    Если речь идёт о XP, то это параметр зовётся "Отбрасывание теней значками на рабочем столе" находится в "Параметры быстродействия" (утилита Regmon Вам в помощь).
     

    Цитата:
    2.Как в групповых политиках во вкладке Рабочий стол, убрать активность кнопки "Настройки рабочего стола".

     
    Не видел такого твика.
     

    Цитата:
    3.Как в групповых политиках сделать так, чтобы при загрузке системы на всех машинах в домене загружались стандартные ярлыки по умолчанию, например, три ярлыка (мои документы, мой компьютер, сетевое окружение), ну и плюс остальные ярлыки которые хранятся у пользователя на рабочем столе.

     
    Странно что до сих пор вы об этом не знаете, например вот или можете найти сами через Regmon.

    Всего записей: 2803 | Зарегистр. 14-06-2006 | Отправлено: 11:20 12-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04, да, идет речь об ХР!  
    1.Знаю как это сделать на одной машине, но как это сделать в домене, чтобы у всех пользователей когда применяются групповые политики отбрасывался тень у значков на рабочем столе.
    2.-
    3.Там применяются я так понял твики только для одной машины, это мне придется на всех машины которые в домене применять данный твик? (п\с. твик пока не нашел, их там такое кол-во).  
     
    Добавлено:
    Сразу спрошу второй вопрос...
    1.Применил политику "заставка с паролем", по умолчанию украинский язык, где в политиках настроить, чтобы английский был?
    2.Создал объект групповой политики, применил его к подразделению_1, он приминился, но в этом подразделении есть еще одно подразделение_1.1, можно ли как-то сделать, чтоб на подразделение_1.1 не применялась ГП?

    Всего записей: 185 | Зарегистр. 08-04-2011 | Отправлено: 13:58 12-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     
    1. Каков вопрос, таков ответ Есть несколько способов это сделать сделать твик и прописать его в автозагрузку через GPO в конфигурации пользователя.
    Сделать MSI где будут прописаны эти параметры и запихнуть его в GPO (опять же в конфигурацию пользователя).
    Или же в конфигурацию пользователя-настройка-конфигурация Windows-реестр
    2. см. ответ на вопрос 1.
     

    Цитата:
    1.Применил политику "заставка с паролем", по умолчанию украинский язык, где в политиках настроить, чтобы английский был?

     
    аналогично первому вопросу или Вам нужен раздел реестра который за это отвечает!?
     

    Цитата:
    2.Создал объект групповой политики, применил его к подразделению_1, он приминился, но в этом подразделении есть еще одно подразделение_1.1, можно ли как-то сделать, чтоб на подразделение_1.1 не применялась ГП?

     
    Можно для этого в подразделение_1.1 нужно отменить "наследование", делается по правой кнопки мыши, но будте внимательны т.к. в этом случае отменятся все политики для подразделение_1.1 и для корректной работы вам придётся прилинковать политики домена по умолчанию к этому подразделению.

    Всего записей: 2803 | Зарегистр. 14-06-2006 | Отправлено: 15:47 12-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все сделал, спасибо.
    Осталось только вопрос с тенью ярлыков у пользователей. Не знаю как лучше сделать.(

    Всего записей: 185 | Зарегистр. 08-04-2011 | Отправлено: 18:24 12-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     
    С тенью ярлыков я уже объяснял как, разве осталось что-то непонятное!?

    Всего записей: 2803 | Зарегистр. 14-06-2006 | Отправлено: 23:06 12-09-2012
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru