Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04 не нашел твик для того чтобы тень в ярлыках была прозрачной на рабочем столе..
    Есть только такое, но незнаю оно это или нет
     
    32-битный цвет для иконок :
     
        Windows Registry Editor Version 5.00
     
        [HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
        "Shell Icon BPP"="32"  
     
     
    Добавлено:
    Применил групповую политику, с отображением фонового рисунка, на некоторых компьютерах стоят хорошие мониторы, которые хорошо отображают данное изображение, а у кого плохие - у того размывается, не корректно отображается.
    Как можно исправить данную проблему, чтобы не бегать на каждый комп, регулировать настройки.

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 10:02 13-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    не нашел твик для того чтобы тень в ярлыках была прозрачной на рабочем столе..

     
    А Regmon`ом пользовались!? нет? ну тогда воспользуйтесь, делов то на 2 минуты...
     

    Цитата:
    Применил групповую политику, с отображением фонового рисунка, на некоторых компьютерах стоят хорошие мониторы, которые хорошо отображают данное изображение, а у кого плохие - у того размывается, не корректно отображается.  
     Как можно исправить данную проблему, чтобы не бегать на каждый комп, регулировать настройки.

     
    Если вы имеете в виду что у мониторов разное разрешение, то значит нужно брать максимальное из доступного и картинку ваять именно такую, для других разрешений она будет масштабироваться в меньшую сторону. а если вы имеете в виду что у мониторов разное соотношение сторон 16:9/16:10/4:3/5:4 и т.д. то тогда или делайте картинку под каждое соотношение сторон или такую картинку шоб по бокам было что-то молоинформативное и не существенное...

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 15:10 13-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А Regmon`ом пользовались!? нет? ну тогда воспользуйтесь, делов то на 2 минуты...  

    Эта программа следит за обращением запускаемых программ к диску или системному реестру.
     
    Мне ее надо поставить на сервер, и туда вбить твик для отображения тени ярлыков? Если поставлю ее на сервер, как она будет распространяться на клиентские машины?
    Не пойму. Объясните пожалуйста.
     
     
    Добавлено:
    Самое интерсное что на виндовс 7 ярлыки без теней применились, а на ХР с тенями.

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 16:39 13-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Мне ее надо поставить на сервер,

     
    нет.
     

    Цитата:
    и туда вбить твик для отображения тени ярлыков?

     
    нет.
     

    Цитата:
    Если поставлю ее на сервер, как она будет распространяться на клиентские машины?

     
    нет.
     

    Цитата:
    Не пойму. Объясните пожалуйста.

     
    Запускаете на своей машине, делаете снепшот, изменяете параметр на нужный, делаете ещё снепшот, потом сравнение и программа покажет какой параметр был изменён. Далее экспортируете нужный параметр из реестра.
     
    Интерфейс - Восстановление прозрачности фона иконок на рабочем столе
     
    P.S. С такими вопросами Вам нужно не в сисадминскую, а в юзерскую по твикам или в oszone.net там есть ответы на большинство вопросов и повторятся мне уже надоело, вот Вам бесплатная рекомендация: читайте форум oszone.

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 22:30 13-09-2012 | Исправлено: anton04, 22:34 13-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
     
    Т.е.  я на одной из клиентских машин запускаю данную программу, настраиваю на машине чтобы тень не отображалась, делаю снепшот (не знаю что это, остается только догадываться - "сохранение параметров" в программе?) Как-то нахожу этот параметр в программе, экспортирую данный твик и переношу на сервер, после чего применяю его в групповых политиках домена, верно?

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 10:06 14-09-2012 | Исправлено: Skorohod12345, 10:07 14-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Т.е.  я на одной из клиентских машин запускаю данную программу

     
    На любой, даже на своей можете сделать.
     

    Цитата:
    настраиваю на машине чтобы тень не отображалась, делаю снепшот (не знаю что это, остается только догадываться - "сохранение параметров" в программе?)

     
    снепшот это слепок, в данном контексте слепок реестра (тупо копия).
     
    К тому же процедура подразумевает два слепка реестра, т.е. первый оригинал, а второй с чем сравнить.
     

    Цитата:
    Как-то нахожу этот параметр в программе, экспортирую данный твик и переношу на сервер, после чего  
    применяю его в групповых политиках домена, верно?

     
    не представляю зачем переносить его на сервер, но учитывая что вариантов применения данного GPO много, то пойдёт и так...

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 11:17 14-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    не представляю зачем переносить его на сервер, но учитывая что вариантов применения данного GPO много, то пойдёт и так...
     

    Для того чтобы применился твик для всех машин в домене.

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 11:31 14-09-2012
    deforol



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    вопрос про ошибки 1058 и 1030. Дело в том, что в ошибке в просмотре событий сказано "Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={10569E3F-E2E4-4113-B565-747E92922221},CN=Policies,CN=System,DC=findep,DC=msou. Этот файл должен находиться в <\\findep.msou\SysVol\findep.msou\Policies\{10569E3F-E2E4-4113-B565-747E92922221}\gpt.ini>. (Системе не удается найти указанный путь. ). Обработка групповой политики прекращена. " а что если у меня вообще нет такого пути. То есть в папке policies нет каталога 10569E3F-E2E4-4113-B565-747E92922221. Как быть?
     
    Добавлено:
    Могу при необходимости показать результаты необходимой команды в командной строке. Очень срочно нужно решить эту проблему. столько всего перепробовал, кучу всего перепробовал.

    Всего записей: 8 | Зарегистр. 07-02-2011 | Отправлено: 11:49 14-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Для того чтобы применился твик для всех машин в домене.

     
    Видать у нас с Вами разные интерпретации слова "переносить", т.к. в данном контексте я понял это как применить на машине с AD и в GPO уже указать ветку локального реестра (хотя вы даже и не указали о версии AD, я подразумевал 2008 и выше).

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 12:53 14-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Да....2008 enterprise р2 версия.
     
    Суть понял, а вот что за чем сделать - нет(
    Не могу понять последовательность действий.

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 13:08 14-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    Не могу понять последовательность действий.

     
    Создания reg файла с параметром и публикация его в gpo. Вот два действия которые нужно сделать. Если Вы не умеете общаться с консолью GPO так и скажите, тогда Вам просто нужно прочитать книгу (или хотя бы раздел относящийся к описанию GPO) по AD.

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 15:05 14-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
     Умею.

    Цитата:
    Создания reg файла с параметром
    . Я раньше про это и спрашивал, какое содержимое файла реестра должно быть?

    Цитата:
    публикация его в gpo

    А что там публиковать, раздел есть специальный....Реестр.
     

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 17:39 14-09-2012
    sql7

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    очень редко что то спрашиваю в инете , но в этот раз какая то безнадега.
     
    В групповой политике указал скрипт в разделе Log off скриптов.
     
    И он никак не передается на машины в домене.
     
    То есть Log on скрипт передается и все окей. А вот Log Off скрипт нет.  
     
    NetDiag и DcDiag ошибок не выдает.
     
    Что может быть. Кто сталкивался.  
    До этого  проблем с рапространением групповых политик не было. Руками разрешения не правились.
     
    Помогите плиз.

    Всего записей: 57 | Зарегистр. 15-08-2006 | Отправлено: 19:30 14-09-2012
    borin

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sql7

    Цитата:
    То есть Log on скрипт передается и все окей. А вот Log Off скрипт нет.  

     
    смотрите права, правильность написания путей
    логофф пользователя или системы настраиваете?

    Всего записей: 32 | Зарегистр. 27-03-2006 | Отправлено: 19:37 14-09-2012 | Исправлено: borin, 19:38 14-09-2012
    sql7

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    лог офф для пользователя настраиваю.  
     
    в логах рабочей станции  пишет что групповая политика успешно применена.  
     
    может дело в чем то смешном/элементарном?
     
    права и правильность написания путей - можно чуть подробнее? скрипт лежит  в точности в том каталоге который предлагает система под него. скрипт есть, виден.  
     
    по логике полная  аналогия между логон, логофф.
     
     
     
     
     
    Добавлено:
    update!
     
    я назначил logoff скрипт для более высокого OU. и он унаследовался в моем  дочернем OU и появился. То есть получается затык именно с групповой политикой для OU с которым я работаю.  
     
    Хочу попробовать. Для данного OU удалить его групповую политику и пересоздать заново.
     
    Надеюсь прокатит. в чем причина не могу определить.
     
     
    Добавлено:
    То есть для простоты осознание  есть OU = A это папа, есть OU = B это дочка.
     
    одно и тоже действие для A срабатывает, а для B не срабатывает. Никаких галочек на запрет наследования не стоит.  
     
    Добавлено:
    удалил групповую политику для OU = B,
     
    создал новую,
     
    добавил скрипт в log off для юзера.
     
     
     
    выполнил gpupdate /force на рабочей станции и все равно не работает.
     
    я проверил propeties для данной групповой политики на доменном контроллере.
     
    Authenticated Users =  Read и Aplly
     
    добавил Domain Users =  Read и Aplly
     
    то же самое. (
     

    Всего записей: 57 | Зарегистр. 15-08-2006 | Отправлено: 20:49 14-09-2012
    borin

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    sql7

     
    у вас скрипт логоффа пользователя лежит в \\domain_name\sysvol\domain_name\policies\{ID}\не_помню_что\scripts\logoff.bat
    так?
    проверьте под пользователем, права к этой папке/скрипту есть?
     

    Всего записей: 32 | Зарегистр. 27-03-2006 | Отправлено: 00:31 15-09-2012
    deforol



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Подскажитееееееееееееее((((((((((((((((((
     
    вопрос про ошибки 1058 и 1030. Дело в том, что в ошибке в просмотре событий сказано "Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={10569E3F-E2E4-4113-B565-747E92922221},CN=Policies,CN=System,DC=findep,DC=msou. Этот файл должен находиться в <\\findep.msou\SysVol\findep.msou\Policies\{10569E3F-E2E4-4113-B565-747E92922221}\gpt.ini>. (Системе не удается найти указанный путь. ). Обработка групповой политики прекращена. " а что если у меня вообще нет такого пути. То есть в папке policies нет каталога 10569E3F-E2E4-4113-B565-747E92922221. Как быть?  
     

    Всего записей: 8 | Зарегистр. 07-02-2011 | Отправлено: 09:21 17-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     

    Цитата:
    . Я раньше про это и спрашивал, какое содержимое файла реестра должно быть?

     
    Такое какое Вам нужно, это должен быть обычный файл реестра с нужным Вам параметром.

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 15:09 17-09-2012
    Skorohod12345



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04 Я так понимаю, вы тоже не имеете представления содержимого файла реестра? Чтобы он смог изменить тень ярлыков рабочего стола, вернее его убрать вообще!?

    Всего записей: 184 | Зарегистр. 08-04-2011 | Отправлено: 16:00 17-09-2012
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Skorohod12345
     
    Персонально вылавливать именно этот твик я не пытался, поэтому конкретно какой параметр изменять и на что я не знаю, но если бы мне было нужно я бы выяснил это за 2 мин. описанным мной способом и не разглагольствовал бы свои посты на две страницы.
     
    P.S. И если уж быть совсем формальным, то именно этот вопрос не относится к GPO ну ни каким боком.

    Всего записей: 2719 | Зарегистр. 14-06-2006 | Отправлено: 17:27 17-09-2012
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru