#
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 10:25 23-09-2016
    mazafakaz



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, настроил "политики ограниченного использования программ". Уровень безопасности по умолчанию - обычный пользователь.
    Проблема в том, что с такими ограничениями не получается открывать rar-архивы, присланные по электронной почте (т.е. в outlook).
     
    + дополнительные правила:

     
    как можно поправить?

    Всего записей: 566 | Зарегистр. 15-02-2007 | Отправлено: 17:25 16-06-2015
    DieMaN



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Подскажите пожалуйста по такой задаче, есть некий скрипт выполняющийся при локальном входе пользователя в систему. Как сделать так, чтобы этот скрипт не выполнялся при входе пользователя в систему через удалённый рабочий стол? WMI фильтр нужен?

    Всего записей: 169 | Зарегистр. 28-12-2003 | Отправлено: 08:11 23-07-2015
    Alan Capital



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Подскажите пожалуйста по такой задаче, есть некий скрипт выполняющийся при локальном входе пользователя в систему. Как сделать так, чтобы этот скрипт не выполнялся при входе пользователя в систему через удалённый рабочий стол? WMI фильтр нужен?

    Через замыкание политик на себя. http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

    Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 08:21 23-07-2015
    S4astliff4ik



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Всем привет!
     
    Применил сертифицированные групповые политики. В итоге пропал сетевой доступ к NAS. Куда следует копать?

    Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 15:57 27-07-2015
    DJ_Diablo



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    S4astliff4ik
    заходите на NAS по IP или NETBIOS?

    Всего записей: 2210 | Зарегистр. 09-08-2007 | Отправлено: 07:12 06-08-2015
    RasConRas

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте,
    домен на win server 2003, в сети стали появляться свежие win 8.1, можно ли как-то обновить набор групповых политик на КД, чтобы полноценно управлять компьютерами с новыми ОС?

    Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 14:20 27-08-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поддержка Windows Server 2003 завешена 14 июля 2015 года. Так начальству и скажите.
    Переходите на 2008-2012.

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 14:48 27-08-2015 | Исправлено: Paromshick, 14:50 27-08-2015
    RasConRas

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
    Это просто совет или шаблонов под win server 2003 для новых ОС нет?

    Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 16:15 27-08-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RasConRas
    Если б вы хотели найти шаблоны, то погуглить это проще, чем спрашивать на форуме, за исключением варианта, что мб кто из Кулибиных наваял свои. Что-то встречалось для 2012, но смутило слово Upgrade. Возможно это для той 8.1 которую привели в божеский вид весенним 2014 обновлением.
    Совет? Таки да. Все будет обновляться и 10-е клиенты станут появляться. А там уже предлагается AD в облаке. Пока робко. Такую фичу быстро не провести.
    Надо апгрейдить домен. Не беру те сервисы, которые спокойно живут хоть на 2000AS. Это их дело. Но домен... Надо.
    Или оставить как есть, если стар и уже лениво.

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 16:41 27-08-2015
    RasConRas

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    Гуглил и яндексил )
     
    Все что нашел - http://www.microsoft.com/en-us/download/details.aspx?id=18664 , но там, во-первых, английские шаблоны, насколько я понял, а во-вторых они "included by default in Windows operating system and service pack releases" , т.е. те, что шли в комплекте с ОС и сервис паками.  
     
    Подумал (скорее, понадеялся), что как-то не так ищу и задал вопрос здесь.
    Что касается обновления, да, хотелось бы обновиться, все же 2003 сервер уже старенький и многого не умеет, но тут уже вопрос финансов - купить ОС, купить колы, возможно, купить железку, ну вы понимаете, да?

    Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 17:34 27-08-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RasConRas
    Искать особенно долго не приходится http://www.microsoft.com/ru-ru/download/details.aspx?id=43413 Вроде на русском.
    Финансы на старом севере скорее споют романсы. Виртуализация вам в помощь и умение аргументировать свою позицию.

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 18:41 27-08-2015
    RasConRas

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
    Это admx шаблоны - их старый сервер не поддерживает. Краткий итог - adm аналогов для amdx шаблонов нет (не нашел), управлять с кд на win 2003 свежими ОС не получится, придется дополнительно использовать какой-нибудь пк с win 8 и rsat.

    Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 12:06 28-08-2015
    Tempter



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    to ALL
     
    Как вот это:
     
    regedit (редактор реестра), находим “NoNetCrawling” ([HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] ) и меняем значение параметра с нуля на единицу, чтобы получилось “NoNetCrawling”=dword:00000001
     
    реализовать с помощью групповых политик в домене для всех компьютеров?

    ----------
    Intel® Core™ i7 950 3,07 GHz/12Gb RAM/GF GTX 680 /LG 24EA53VQ-P/Windows 10 Корпоративная x64

    Всего записей: 3993 | Зарегистр. 21-06-2006 | Отправлено: 09:00 08-09-2015
    vertex4



    Platinum Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Tempter
    в default-политике: Групповая политика -> пользователя -> настройка -> конфиг виндовса -> реестр?

    ----------
    В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

    Всего записей: 10251 | Зарегистр. 29-01-2006 | Отправлено: 09:06 08-09-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tempter
    CMD файл можно провесить на вход пользователя в систему.
    reg add /?
    Сходу получается нечто вроде reg add HKCU\\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v NoNetCrawling /t REG_DWORD /d 00000001 /f
    Естественно, пред запуском на всех машинах надо отладить локально

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 09:16 08-09-2015
    Tempter



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    to vertex4
     
    И после gpupdate /force на контроллере домена и после перезагрузки компьютеров домена пропадут на компах в Панель управления - > Устройства и принтеры все принтеры, не подключенные к компьютерам?
     
    Так?
     


    ----------
    Intel® Core™ i7 950 3,07 GHz/12Gb RAM/GF GTX 680 /LG 24EA53VQ-P/Windows 10 Корпоративная x64

    Всего записей: 3993 | Зарегистр. 21-06-2006 | Отправлено: 09:17 08-09-2015 | Исправлено: Tempter, 10:31 08-09-2015
    clash77

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос как сделать так чтобы групповая политика распростаненная на терминальный сервер ИМЕННО на компьютер применялась только на группу пользователей, а на остальных нет
     
     
    Пример перенаправление дисков с компа принтера

    Всего записей: 26 | Зарегистр. 24-11-2008 | Отправлено: 22:39 26-09-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Что-то лыжи у меня не едут... Как это политика машины применялась бы к политике пользователя? Это две разные ветки бай дизайн.
    Надоело, чесно говоря, отвечать тем, кто не то что ОСь не указывает, а вообще даже нет намека на то, есть ли AD в принципе... А уж как не важно всё остальное, вообще молчу.
    Цитата:
    Пример перенаправление дисков с компа принтера  
    Какие в принципе диски у принтера и на какой комп их можно перенаправить... Бред.

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 14:33 27-09-2015
    DieMaN



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Предыдущий админ поменял в Default Domain Controllers Policy параметры прокси-сервера, которые раньше были по пути Конфигурация пользователя - Политики - Конфигурация Windows - Настройка Internet Explorer - Подключение/Параметры прокси-сервера, но из за обновления IE до 11 версии эта ветка оснастки пропала. Как удалить изменённые параметры не удаляя ни IE ни групповую политику?
     

    Всего записей: 169 | Зарегистр. 28-12-2003 | Отправлено: 23:07 04-10-2015
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DieMaN
    Найти комп, где старый IE, если необходимо установить RSAT, и действовать оттуда.

    ----------
    Всё что угодно можно наладить, если достаточно долго вертеть в руках

    Всего записей: 2645 | Зарегистр. 12-04-2013 | Отправлено: 08:52 05-10-2015
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

    Имя:
    Пароль:
    Сообщение

    Для вставки имени, кликните на нем.

    Опции сообщенияДобавить свою подпись
    Подписаться на получение ответов по e-mail
    Добавить тему в личные закладки
    Разрешить смайлики?
    Запретить коды


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru