2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Аватара пользователя
cameron

2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение cameron »

Доброго времени суток!



Подскажите, пожалуйста, если в ГП в фильтрах безопасности выбрать несколько условий, то по какому принципу оно обрабатывается: логическое "И" или "ИЛИ"?



Заранее спасибо.



И как сделать так, что бы политика срабатывала только при выполнении нескольких фильтров?
Вложения

[Расширение png было запрещено, вложение больше недоступно.]

Аватара пользователя
cameron

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение cameron »

select where _bla_bla_ OR _bla_bla

select where _bla_bla_ AND _bla_bla

select where LIKE _bla_bla_

and so on Изображение

в общем то это в документации описано.

про картинку что-то непоняла.
Аватара пользователя
cameron

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение cameron »

Цитата James Marsh:



Т.е. логика такова: политика срабатывает у пользователя при условии, что пользователь является членом определенной группы И применяется только на определенном (указанном) сервере.
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




для этого нужно WMI использовать.


Цитата James Marsh:



В связи с тем, что некоторым людям нужен доступ в различные базы на всех 3 серверах, хотел с помощью фильтра применения групповых политик ограничить применение каждой политики определенным сервером. Что и показано на картинке (вырезка с оснастки управления групповой политикой).
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




а это, судя по всему, проще сделать через GPP в нацеливанием.

То что вы хотите использовать (security filtering) - не подходит для решения задачи.
Аватара пользователя
James Marsh

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение James Marsh »

Цитата cameron:



для этого нужно WMI использовать.
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




а ткните, пожалуйста, где почитать про этого зверя.




Цитата cameron:



а это, судя по всему, проще сделать через GPP в нацеливанием.
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




пардон?



Когда было 2 сервера, то в самом логон скрипте писал констркцию



Код:

Код: Выделить всё

if %comptername% == %не_тот_сервер_шо_надо% goto QW
....
:QW

и все прекрасно работало.

Как появился третий сервер - получился затык.

Я даж не знаю, мож другую конструкцию в логон-скрипте ваять, по типу:



Код:

Код: Выделить всё

if %comptername% == %нужный_сервер% then .... else exit
???

надо почитать про if..then...else в cmd на досуге...
Аватара пользователя
cameron

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение cameron »

Цитата James Marsh:



Я даж не знаю, мож другую конструкцию в логон-скрипте ваять, по типу:
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?





читать дальше »




Код:

Код: Выделить всё

@echo off
setlocal enableextensions enabledelayedexpansion
if /i "%CompterName%" equ "Server01" (
	rem Enter code for Server01 here
	rem Enter code for Server01 here
) else (
	if /i "%CompterName%" equ "Server02" (
		rem Enter code for Server02 here
		rem Enter code for Server02 here
	) else (
		if /i "%CompterName%" equ "Server03" (
			rem Enter code for Server03 here
			rem Enter code for Server03 here
		) else (
			rem Enter code for non-server here
			rem Enter code for non-server here
		)
	)
)
endlocal
exit /b 0
Аватара пользователя
Iska

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение Iska »

Цитата cameron:



для этого нужно WMI использовать.
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




GPP Targeting поддерживает и проверку членства в группах, и проверку названия машины, и булевы функции.
Аватара пользователя
WindowsNT

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение WindowsNT »

Цитата WindowsNT:



GPP Targeting поддерживает и проверку членства в группах, и проверку названия машины, и булевы функции.
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




спасибо, я знаю Изображение

вопрос лишь в том, что GPP это далеко не весь ГПО.

а так как ТС умалчивает что именно делает его логон-скрипт, то не ясно что нам делать дальше.
Аватара пользователя
cameron

Re: 2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?

Сообщение cameron »

Салют всем!


Цитата cameron:



так как ТС умалчивает что именно делает его логон-скрипт
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




ну как бы написано выше: Изображение


Цитата James Marsh:



скриптом через реестр пишутся требуемые базы в список баз в 1с
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




Сам скрипт простой, как угол дома:



Код:

Код: Выделить всё

regedit.exe /S \\POTOLOK\\_scripts\operdb\operdb.reg

.reg файл тоже не блещет изысками:



Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\1C\1Cv7\7.7\Titles]
"d:\\1c_DB\\%Каталог_1%\\"="%Имя_1%"
"d:\\1c_DB\\%Каталог_2%\\"="%Имя_2%"
"d:\\1c_DB\\%Каталог_3%\\"="%Имя_3%"


Цитата cameron:



не ясно что нам делать дальше
2008 R2 - [решено] Как заставить ГП применяться при выполнении условий одновременно?




Ну на данный момент, благодаря конструкции уважаемого Iska, в сообщении нумер 7(таки счастливое сообщение для мну Изображение ), то тему можно отмечать решенной.



Всем огромное спасибо за помощь и кучу новых слов, про которые надо будет почитать на досуге.
Ответить

Вернуться в «Windows Server 2008/2008 R2»