Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Открыть новую тему     Написать ответ в эту тему

lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики (Group Policy)


  • Групповые политики Active Directory
  • Структура объекта групповой политик
  • Group Policy Administrative Templates Catalog
  • http://www.gpanswers.com/  
  • Windows Server Group Policy Home

    См. также Общие вопросы по Active Directory (AD)

    FAQ

  • Не работают групповые политики
  • Безопасность
  • Восстановление политик
  • Групповые политики + Internet Explorer (IE)
  • Windows Vista & Windows Server 2008
  • Другие вопросы по групповым политикам

    Документация

  • Англоязычная:
  • Русскоязычная:


    Пост подготовлен: G14

  • Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:33 13-12-2004 | Исправлено: Paromshick, 20:16 03-06-2020
    Vovan13169

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Цель: изменить фоновый рисунок рабочего стола у определённых пользователей домена. (Домен Win2k SP4 + WinXP prof SP1 и 2).
    Что я сделал: создал OU. В нем создал новую политику, в которой в ветке "Админ. шаблоны\Рабочий стол\Active Desktop" указал путь к файлу рисунка, лежащему на сетевой папке, доступной всем. В параметрах политики указал "Не перекрывать..." Переместил несколько юзеров (для эксперимента) в созданный OU.
    Для надежности добавил в их профили входа строку gpupdate /force.
     
    В результате получил желаемое у всех юзеров, кроме одного. У него ничего не изменилось. команда gpresult показывает, что к нему вообще не применяется специально созданная мной групповая политика. У других она применяется, у него - нет.
    Чем он отличается от других, я пока не нашёл.
    В чем может быть дело?

    Всего записей: 13 | Зарегистр. 13-01-2006 | Отправлено: 08:05 16-02-2006 | Исправлено: Vovan13169, 08:07 16-02-2006
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уважаемые All
     
    Помогите найти файлы шаблонов GPO груповой политики для win2003srv на русском языке  
     
    или подробное описание каждого пункта в английской

    ----------

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 09:33 22-03-2006
    Master_Alex



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    есть такое - пиши в личку - скину по мылу




    За нарушение п. 2.8.2. главы VIII Соглашения по использованию. /emx/

    Всего записей: 525 | Зарегистр. 11-09-2003 | Отправлено: 10:30 22-03-2006 | Исправлено: emx, 13:48 24-03-2006
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Master_Alex
     
     
    Огромное спасибо уже нашел....

    ----------

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 15:17 22-03-2006
    SinDER



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    У меня такая проблема, просмотрел почти все, что здесь есть по ссылкам, но ответа не нашел:
     
    Есть домен на win2003, пользовательские машины с win2k. Пользователи часто меняли оформление (цвета окон, размеры кнопок, схемы оформления вобщем). Я запретил соответствующие вкладки в настройках экрана и доступ к панели управления, но оформление то осталось прежднее... дак вот, хочется через групповую политику насильно поставить схему оформления стандартную "по умолчанию".
     
    Заранее благодарен за любую информацию, а то уже голова пухнет

    Всего записей: 53 | Зарегистр. 01-05-2002 | Отправлено: 15:05 28-03-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    SinDER

    Цитата:
    дак вот, хочется через групповую политику насильно поставить схему оформления стандартную "по умолчанию".  

    Создать шаблон, например, scheme.adm примерно такого содержания:

    Код:
    CLASS USER
    CATEGORY "Control Panel"
      POLICY Current
      KEYNAME "Control Panel\Current"
        PART "Color Schemes" EDITTEXT
        VALUENAME "Color Schemes"
        END PART
      END POLICY
    END CATEGORY
     

    Импортировать шаблон в GPO(правой кнопкой по узлу "Administrative templates" в GPO-> Добавление или удаление шаблонов). Затем найти появившуюся новую политику и настроить(чтобы ее увидеть, нужно будет в контекстном меню "адм. шаблонов" в пункте "Вид" убрать галку с "показывать только политики"). Настраивать придется отдельно для каждой локализации ОС, потому что схема там задается текстовым параметром, например "Стандартная". Посмотреть пример, что писать в политике можно в реестре в HKEY_CURRENT_USER\Control Panel\Current
    Все подробности про создание шаблонов есть в "Creating custom .adm files"(ссылка в шапке).

    ----------
    http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 18:14 28-03-2006
    FRIbourg

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    доброе время суток уважаемый all
     
    киньте в меня ссылкой плиз, где можно выставить часовой пояс в групповой политике...
    нужно в домене перевести на правильный (а то каждые полгода приходится контроллеры вручную поправлять в воскресенье при переходе, что возможно встанет боком когда-нибудь)
    заранее благодарен

    Всего записей: 23 | Зарегистр. 27-01-2004 | Отправлено: 10:44 30-03-2006
    Mailz



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди! У мя такая просьба! Подскажите хто нить как запустить с помощью GPO в место рабочего стола ну скажем другой какой нить эксплорер? В в разделе GPO "конфигурация пользователя\компоненты windows\службы терминалов" есть пораметр "Запуск программы при подключении". Включаю его ввожу все как надо, а в результате на тее - рабочий стол и ни чего другого. В windows 2000 server этот параметр работает безотказно!!!! Мож я что либо не так делаю?  
     
    Заранее благодарен.
     
    ____________________________________________________________________________
     
    А все таки win2k server rulit!

    Всего записей: 4 | Зарегистр. 04-04-2006 | Отправлено: 19:32 04-04-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Mailz
    конфигурация пользователя\система
    "Особый интерфейс пользователя"=твоя программа
     
    FRIbourg

    Цитата:
    а то каждые полгода приходится контроллеры вручную поправлять в воскресенье при переходе

    при чем здесь пояс? У тебя на контроллерах пояс отличается от клиентов?
    если использовать политики, то придется писать собственный административный шаблон..

    ----------
    http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 20:05 04-04-2006
    FRIbourg

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    при чем здесь пояс? У тебя на контроллерах пояс отличается от клиентов?
    если использовать политики, то придется писать собственный административный шаблон..

    пояс конечно же одинаковый. перевел контроллеры - клиенты сами синхронизируются в понедельник утром
    шаблон наверное не очень правильное решение - описывать в нем все часовые пояса... хм, возможно это и выход, но не очень то хочется (хотя может ктото это уже делал? мож где найти готовый шаблон?)
    пока поступил следующим образом - скриптом (политикой с vbs) поправлю в реестре "в лоб" у всех пояс и отключу политику, отдельные машинки (где вдруг не отработает политика, либо вернутся ноутбутчики из командировки) - ручками переведу
    может и не красиво, но быстрее...
    всё равно спасибо за участие

    Всего записей: 23 | Зарегистр. 27-01-2004 | Отправлено: 10:49 05-04-2006 | Исправлено: FRIbourg, 10:51 05-04-2006
    dober82

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ктонить знает в какую сторону копать.
    Есть сервер win2k +ad +dns +dhcp
    после очень хитрых манипуляций - перестали просматриватся ГП - вместо этого пишет "не найден сетевой путь"  
    ?

    Всего записей: 23 | Зарегистр. 12-08-2003 | Отправлено: 15:53 10-04-2006
    Abadonna73

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день, поскажите как установить софт отличный от  msi пакетов спомощью GPO
    1.создал подразделение
    2.Создал политику для юзера
    3.Создал zap  файл  
     прописал в нем SetupCommand = "\\f004\e\distr\ie6\ie6setup.exe" /unattend
    4. Создал в GPO пакет для установки
    5. Применил  GPO для подразделения
    6. Добавил юзера в подразделение
     
    При регистрации на компе юзером в разделе установка.удаление программ появился пункт для установки проги, но когда жму на кнопку установить открывается в блокноте сам  zap  файл а установка не происходит  
     
    в чем может быть дело

    Всего записей: 1 | Зарегистр. 27-04-2006 | Отправлено: 07:49 27-04-2006
    G14



    Добрый фей
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Abadonna73
    » Централизованная установка ПО в сетях Windows. пост №6

    ----------
    http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

    Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 17:11 27-04-2006
    lexxxa

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А вот интересно, можно как нибудь с помощью политик, сделать так чтобы при печати, каждое задание складывалось бы в папочку с подписью кто печатал и когда? Вариант поставить спец. прогу, но они только фиксируют только сам факт печати, а  содержание - нет.

    Всего записей: 1 | Зарегистр. 22-05-2006 | Отправлено: 14:32 22-05-2006 | Исправлено: lexxxa, 14:32 22-05-2006
    JohnDos



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Такой вопрос.
    Как сделать чтобы доступ к дочернему домену был возможен для одной из групп пользователей. Сейчас при настроенных трастах, доступ имеют все пользователи праймари домена. Пробывал через свойство политики Access this computer from the network, в нем я оставил только локальные группы дочернего домена в которых находяться юзеры с правом доступа, но все равно ходят на дочерний все подряд.
    Как сделать чтобы не набирать в Deny this computer from the network список, он у меня гараздо больший чем в Access.

    Всего записей: 65 | Зарегистр. 09-09-2002 | Отправлено: 16:26 30-05-2006
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    есть вопросик, хочу прикрутить 1с на терминал сервер, при помощи "подкл к удал столу" (виндовозная утилита), так вот если прописывать путь к 1с в настройках подключения юзверю, то запускается только 1с и все ОК, но есть махинации при помощи кот, можно получить доступ к раб столу, меню пуск, дисп. задач,....
    ВОпрос: как при помощи групп политики лишить таких возможностей бухов??
    я так понимаю это на уровне : создать группу, включиить в нее бухов, и как-то прикрутить к определенному компу в данном случае, это контр домена win2003ServRus, ток как????
    Если можно подоходчевее объясните, или сЦылочку где такое делали, вроде на форуме нету такого....

    ----------
    Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

    Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 12:33 14-06-2006
    FreemanRU



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Gabzya
    TS + DC =
     
    ИМХО - никак, ибо все изменения на DC будут влиять на пользовтелей и на их компе.

    ----------
    Если не получается с первого раза - прочти инструкцию. (с)
    "Откуда нам знать, что такое война, если мы не знаем мира..."(с)
    Записки

    Всего записей: 3794 | Зарегистр. 16-07-2004 | Отправлено: 14:49 14-06-2006
    AskeT_13



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Привет Ребята! Может кто знает, как с помощью групповых политик, указать принтер по умолчанию?
    Спасибо!

    Всего записей: 73 | Зарегистр. 03-03-2006 | Отправлено: 16:16 14-06-2006
    Gabzya



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FreemanRU

    Цитата:
    Gabzya
    TS + DC =
     
    ИМХО - никак, ибо все изменения на DC будут влиять на пользовтелей и на их компе.
     

    а такой вариант как: применить политику на комп, а себе запретить эту политику... а?!

    ----------
    Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

    Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 11:22 15-06-2006
    RemComm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Братцы, а мож кто знает, решаем ли через ГПО вопрос автоматического логаута пользюков. Т.е. когда пользюк имеет консольный логин на рабочей станции и тут вдруг неожиданно истекает разрешенное для работы время, то чтоб тут же наступал логаут. Может лики кто кинет на эту тему?

    Всего записей: 838 | Зарегистр. 30-09-2003 | Отправлено: 02:41 16-06-2006
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Групповые политики (Group Policy, GPO): документация, ссылки


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru