Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    wolk05

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день!
    Есть контроллер домена 2003 и рабочие станции windows 7, в редакторе групповых политик нет многих настроек, которые есть в вин7 (например: спящий режим, брандмауэр и пр.), не могу найти шаблоны adm чтоб их добавить в редактор ГП. Подскажите как добавить необходимые настройки в редактор ГП.
     
    Централизованное управление политиками не подойдет, есть много работающих политик ADM.

    Всего записей: 81 | Зарегистр. 06-12-2004 | Отправлено: 09:11 24-02-2014 | Исправлено: wolk05, 09:15 24-02-2014
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wolk05
     

    Цитата:
    Есть контроллер домена 2003 и рабочие станции windоws 7, в редакторе групповых политик нет многих настроек, которые есть в вин7 (например: спящий режим, брандмауэр и пр.), не могу найти шаблоны adm чтоб их добавить в редактор ГП.

     
    Естественно нету, во времена выхода Windоws 2003 не было ещё Windоws 7
     

    Цитата:
    Подскажите как добавить необходимые настройки в редактор ГП.

     
    Есть два варианта:
     
    1. Расковырять GP в Windоws 2008R2 и перенести их в ADM шаблоны которые подзагрузить уже в Windоws 2003.
    2. Поставить второй контроллер домена на Windоws 2008R2 (если два контроллера держать нету возможности, то поставить второй и передать ему все роли и потом "погасить" первый КД).

    Всего записей: 2712 | Зарегистр. 14-06-2006 | Отправлено: 00:29 25-02-2014 | Исправлено: anton04, 00:30 25-02-2014
    wolk05

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    Поставить второй контроллер домена на Windоws 2008R2

    Сейчас работают два контроллера домена на Windows 2003 и повышение до 2008 идея неплохая, но как поведет себя Exchange 2003, будут проблемы из-за этого?

    Всего записей: 81 | Зарегистр. 06-12-2004 | Отправлено: 12:25 25-02-2014
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wolk05
     

    Цитата:
    но как поведёт себя Exchange 2003, будут проблемы из-за этого?

     
    Проблемы могут быть из-за чего хочешь, всё зависит от того насколько корректна сама база AD, DNS и насколько корректно работают все роли AD.
     
    Ну и не последнюю роль играют знания по данной тематике и тестирование всех действий на VM.
     
    P.S. Общие вопросы про AD (Active Directory)

    Всего записей: 2712 | Зарегистр. 14-06-2006 | Отправлено: 20:59 25-02-2014 | Исправлено: anton04, 21:00 25-02-2014
    Alcatel

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день,  
    подскажите пожалуйста верное решение.
     
     
    Имеется MS Server 2012 Standart и локальные машины.
     
    Задача через GPO на локальных машинах сделать Folder redirect на сервер для профилей юзеров1 и юзеров2 (сделано) и осуществить автономные папки (offline files) для юзеров1 (но не для юзеров2) для всех локальных машин.
     
    Насколько я понимаю, заставить файлы оффлайниться можно только через политику на компьютеры (сделано). Далее пытался через политику на юзеров прописать, что юезры 1 синхронизируются при логофе, а юзеры 2 соответственно не имеют синхронизации.... но не работает.
     
    Соответвенно ищю помощи, есть ли правильное решение?
     
    Заранее спасибо за помощь.

    Всего записей: 39 | Зарегистр. 28-06-2013 | Отправлено: 18:07 26-02-2014
    krolik131

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TheBarmaley, файл реестра я написал, можно теперь подробнее как автоматические его импортировать всем пользователям (пробовал поставить в автозапуск при входе, тогда выскакивает окно предупреждения "добавить информацию в реестр или нет", хочется что бы все внеслось автоматически.

    Всего записей: 22 | Зарегистр. 03-02-2010 | Отправлено: 22:55 18-03-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    krolik131, есть несколько путей: reg.exe import filename.reg, regedit.exe /s filename.reg, или через GPO - Настройка-Конфигурация Windows- Реестр

    Всего записей: 248 | Зарегистр. 13-04-2006 | Отправлено: 11:04 19-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Имеется win 2003 sp2, на нем установлен AD, но нет групповых политик, только локальные.
     
    Учетки в Ад заведены, но самой менюшки групповой политики нет и на gpedit.msc вызывается локальные политики.
     

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 09:10 24-03-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisooLL <offtopic>ВЫ это серьезно, или решили немножко потролить </offtopic>

    Всего записей: 248 | Зарегистр. 13-04-2006 | Отправлено: 09:40 24-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Все понятно, спасибо.

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 02:06 25-03-2014
    kisooLL



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Windows XP и 2003 sp2
     
    Как запретить пользователю через групповые политики, осуществлять поиск объектов через Актив директори.
    Вообще убрать этот поиск из сети?  
     

    Всего записей: 66 | Зарегистр. 04-01-2012 | Отправлено: 05:34 27-03-2014
    qqqwqqq



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток.  
     
    Ищу как сделать:
    AD, в профиле пользователя есть атрибуты,  
    _
    User->>Attribute Editor
    Пример
    Attribute: cn
    Value: Васильев Василий Васильевич
    _
    Attribute: displayName
    Value: Васильев Василий Васильевич
    _
    так вот хочу чтобы на шаре создавалась папка к примеру по Displayname (но вот тут беда хочу еще чтобы были некоторые символы передней) к примеру:
     
    It_%displayname%
     
    <it_> - как статическая часть
    %displayname% - тянулась с АД
     
    Дайте решение, ну и по возможности подарите ссылки с faq, manuals, чтобы понять.
    Возможно ли это все через встроенные политики GPO провести.!?
    Спасибо.
     
     
     
     
     

    Всего записей: 55 | Зарегистр. 10-01-2008 | Отправлено: 00:11 02-04-2014 | Исправлено: qqqwqqq, 00:12 02-04-2014
    Acid gh0st



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    qqqwqqq, с незначительными правками Вам подойдет вот это: http://habrahabr.ru/post/189292/

    Всего записей: 41 | Зарегистр. 31-01-2010 | Отправлено: 05:30 03-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте!
     
    Есть 200 компьютеров в домене все на XP и Win7. Как на всех через GPO осуществить сброс настроек Internet Explorer? Нашел команду rundll32.exe inetcpl.cpl, ResetIEtoDefaults но как ее прикрутить через GPO?

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 19:55 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    через логон скрипт

    Всего записей: 248 | Зарегистр. 13-04-2006 | Отправлено: 22:13 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Если было бы все так просто.... Перепробовал кучу скриптов ни один не работает так как нужно. Может есть альтернативный метод...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:29 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    Сброс настроек IE через GPO
    ======================
    1. User Configuration -> Policies -> Windows Settings -> Internet Explorer Maintenance
    2. Right-click Internet Explorer Maintenance, and then click  Reset Browser Setting .
    а чего скрипты не работают?
    впиши в логон скрипт для пользователя \\domain.local\netlogon\user.cmd
     
    user.cmd:

    Код:
    rundll32.exe inetcpl.cpl, ResetIEtoDefaults


    Всего записей: 248 | Зарегистр. 13-04-2006 | Отправлено: 22:38 08-04-2014 | Исправлено: drsmoll, 22:50 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Все скрипты останавливаются на окне сброса где нужно нажать саму кнопку Сброс.
     
    Выполнение rundll32.exe inetcpl.cpl, ResetIEtoDefaults как раз и приводит к открытию окна сброса, но не запускает его. Нужно нажать кнопку Сброс. Загвоздка как раз в этом...
     
    Нужно эмулировать нажатие, а это уже сложнее...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:45 08-04-2014 | Исправлено: Satscript12, 22:52 08-04-2014
    drsmoll



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Satscript12
    ТОгда через конфигурацию пользователя-Сброс параметров обозревателя
    ..можно эмулировать нажатие и все действия через AutoIt

    Всего записей: 248 | Зарегистр. 13-04-2006 | Отправлено: 22:52 08-04-2014 | Исправлено: drsmoll, 22:55 08-04-2014
    Satscript12

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drsmoll
    Не помню есть ли такой пункт. Завтра посмотрю...

    Всего записей: 5 | Зарегистр. 08-04-2014 | Отправлено: 22:55 08-04-2014
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru