DC server 2008r2
Через неделю перестают применяться групповые политики. В логах ошибок никаких нет. gpresult говорит что политика применена
2008 R2 - Не применяются групповые политики
-
sky45
Re: 2008 R2 - Не применяются групповые политики
Цитата:
gpresult говорит что политика применена
Раз так написано, то так и есть))
Что конкретно не применяется?
Просьба выхожить - Gpresult /h c:\[имя файла].html или gpresult /v
Настроены фильтры? К какому OU привязана политика?
gpresult говорит что политика применена
Раз так написано, то так и есть))
Что конкретно не применяется?
Просьба выхожить - Gpresult /h c:\[имя файла].html или gpresult /v
Настроены фильтры? К какому OU привязана политика?
-
sky45
Re: 2008 R2 - Не применяются групповые политики
Код:
Фильтры не настраивались.
Для каждого OU есть своя политика, в которой посредством стандартных шаблонов добавлено скрытие и запрет доступа к дискам. Через неделю все пользователи ВСЕХ OU могут видеть и заходить на все диски.
Код: Выделить всё
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001
Создано на 01.08.2011 в 10:09:06
Данные RSOP для *******\lena на GEFEST : Режим ведения журнала
------------------------------------------------------------------
Конфигурация ОС: Рядовой сервер
Версия ОС: 6.1.7600
Имя сайта: Н/Д
Перемещаемый профиль: Н/Д
Локальный профиль: e:\Users\lena
Подключение по медленному каналу: Нет
Конфигурация пользователя
--------------------------
CN=lena,OU=Музыка,DC=*******,DC=ru
Последнее применение групповой политики: 01.08.2011 в 10:08:29
Групповая политика была применена с: DC.*******.ru
Порог медленного канала для групповой политики: 500 kbps
Имя домена: *******
Тип домена: Windows 2000
Примененные объекты групповой политики
---------------------------------------
Музыка
Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Local Group Policy
Фильтрация: Отключено (GPO)
Default Domain Policy
Фильтрация: Не применяется (пусто)
Пользователь является членом следующих групп безопасности
---------------------------------------------------------
Пользователи домена
Все
Пользователи удаленного рабочего стола
Пользователи
REMOTE INTERACTIVE LOGON
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
Данная организация
ЛОКАЛЬНЫЕ
Средний обязательный уровень
Привилегии безопасности данного пользователя
--------------------------------------------
Результирующий набор политик для пользователя
----------------------------------------------
Установка программ
------------------
Н/Д
Сценарии входа
--------------
Н/Д
Сценарии выхода
---------------
Н/Д
Политики открытого ключа
------------------------
Н/Д
Административные шаблоны
------------------------
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrives
Значение: 239, 255, 255, 3
Состояние: Включено
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive
Значение: 239, 255, 255, 3
Состояние: Включено
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Значение: 239, 255, 255, 3
Состояние: Включено
Перенаправление папок
---------------------
Н/Д
Пользовательский интерфейс браузера Internet Explorer
-----------------------------------------------------
Н/Д
Подключения Internet Explorer
-----------------------------
Н/Д
URL-адреса Internet Explorer
----------------------------
Н/Д
Безопасность Internet Explorer
------------------------------
Н/Д
Программы Internet Explorer
---------------------------
Н/ДФильтры не настраивались.
Для каждого OU есть своя политика, в которой посредством стандартных шаблонов добавлено скрытие и запрет доступа к дискам. Через неделю все пользователи ВСЕХ OU могут видеть и заходить на все диски.
-
sky45
Re: 2008 R2 - Не применяются групповые политики
Код:
Фильтры не настраивались.
Для каждого OU есть своя политика, в которой посредством стандартных шаблонов добавлено скрытие и запрет доступа к дискам. Через неделю все пользователи ВСЕХ OU могут видеть и заходить на все диски.
Код: Выделить всё
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001
Создано на 01.08.2011 в 10:09:06
Данные RSOP для *******\lena на GEFEST : Режим ведения журнала
------------------------------------------------------------------
Конфигурация ОС: Рядовой сервер
Версия ОС: 6.1.7600
Имя сайта: Н/Д
Перемещаемый профиль: Н/Д
Локальный профиль: e:\Users\lena
Подключение по медленному каналу: Нет
Конфигурация пользователя
--------------------------
CN=lena,OU=Музыка,DC=*******,DC=ru
Последнее применение групповой политики: 01.08.2011 в 10:08:29
Групповая политика была применена с: DC.*******.ru
Порог медленного канала для групповой политики: 500 kbps
Имя домена: *******
Тип домена: Windows 2000
Примененные объекты групповой политики
---------------------------------------
Музыка
Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Local Group Policy
Фильтрация: Отключено (GPO)
Default Domain Policy
Фильтрация: Не применяется (пусто)
Пользователь является членом следующих групп безопасности
---------------------------------------------------------
Пользователи домена
Все
Пользователи удаленного рабочего стола
Пользователи
REMOTE INTERACTIVE LOGON
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
Данная организация
ЛОКАЛЬНЫЕ
Средний обязательный уровень
Привилегии безопасности данного пользователя
--------------------------------------------
Результирующий набор политик для пользователя
----------------------------------------------
Установка программ
------------------
Н/Д
Сценарии входа
--------------
Н/Д
Сценарии выхода
---------------
Н/Д
Политики открытого ключа
------------------------
Н/Д
Административные шаблоны
------------------------
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrives
Значение: 239, 255, 255, 3
Состояние: Включено
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive
Значение: 239, 255, 255, 3
Состояние: Включено
GPO: Музыка
Ключ: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Значение: 239, 255, 255, 3
Состояние: Включено
Перенаправление папок
---------------------
Н/Д
Пользовательский интерфейс браузера Internet Explorer
-----------------------------------------------------
Н/Д
Подключения Internet Explorer
-----------------------------
Н/Д
URL-адреса Internet Explorer
----------------------------
Н/Д
Безопасность Internet Explorer
------------------------------
Н/Д
Программы Internet Explorer
---------------------------
Н/ДФильтры не настраивались.
Для каждого OU есть своя политика, в которой посредством стандартных шаблонов добавлено скрытие и запрет доступа к дискам. Через неделю все пользователи ВСЕХ OU могут видеть и заходить на все диски.
-
Alex-4u
Re: 2008 R2 - Не применяются групповые политики
Как я понял, вы хотите скрыть ЖД из вида для пользователей?
Это для определённого компьютера/пользователя или для сервера терминалов?
Это для определённого компьютера/пользователя или для сервера терминалов?
-
Alex-4u
Re: 2008 R2 - Не применяются групповые политики
Я настроил это с помощью WMI фильтра. (См. Рисунки)
Можно добавить определённых пользователей в каждую группу для каждой OU, и добавить их в фильтр. Также поместить сервер в фильтр...
Цитата sky45:
Да, смысл в том чтобы скрыть и запретить доступ ко всем дискам кроме одного.
Использовать вкладку "Безопасность" на свойстве диска... так-же можно использовать ту же группу что и создана выше.
Можно добавить определённых пользователей в каждую группу для каждой OU, и добавить их в фильтр. Также поместить сервер в фильтр...
Цитата sky45:
Да, смысл в том чтобы скрыть и запретить доступ ко всем дискам кроме одного.
2008 R2 - Не применяются групповые политики
Использовать вкладку "Безопасность" на свойстве диска... так-же можно использовать ту же группу что и создана выше.
-
Alex-4u
-
Alex-4u
Re: 2008 R2 - Не применяются групповые политики
Цитата Alex-4u:
Использовать вкладку "Безопасность" на свойстве диска..
для доступа - да, но скрыть его так не получается
Использовать вкладку "Безопасность" на свойстве диска..
2008 R2 - Не применяются групповые политики
для доступа - да, но скрыть его так не получается
-
Alex-4u
-
Alex-4u