BJ78
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди добрые, помогите ламеру. Решил побороть проблему, которая давно меня тезрала. Досталась мне AD от прошлого админа, с настроенными GPO, и теперь я в них плутаю как слепой, ибо опыта не много. Ситуация: В домене множество пользователей и ОУ, по которым разбиты эти пользователи. Помимо этого, есть еще ОУ для компьютеров, соответственно и там и там развешены политики, в ОУ для пользователей соответсвенно политики на пользователей, в ОУ компьютеров, политика для компьютеров. Так вот политика для компьютеров, запрещает пользователям сохранять и редактировать данные на рабочем столе, а мне очень бы хотелось политиками раскладывать им ярлычки на рабочие столы, класть паопочки и файлики на диск С, ну и так далее. Сейчас это сделать невозможно, так как мешается политика с запретом записи на компах. И непонятно как быть. В настоящий момент выхожу из ситуации скриптом на автоите, выполняющимся от имени учетки с необходимыми правами, но это костыли. Как обойти запрет на запись, распространяющийся на машины, но при этом чтобы политика работала под пользователем и была привязана только к нему? И самое главное, чтобы после того как все скопируется, пользователь так и не мог ничего записать и отредактирвоать на рабочем столе. Вот такая вот проблема, уже давно с ней мучаюсь. |