2012 R2 - Политика: Завершение работы системы

[voihort]

Здравствуйте!

На контроллере домена (win 2012r2) не активна кнопка "Добавить пользователя или группу..." для политик "Завершение работы системы" и "Принудительное удалённое завершение работы".

Почему?





С уважением, Александр.

[cameron]

какую политику вы редактируете?

[zai]

Цитата voihort:



Почему?

2012 R2 - Политика: Завершение работы системы

Права какие? Администратор домена?

[voihort]

Локальные политики. Под локальным админом.

[James Marsh]

Цитата voihort:



Локальные политики. Под локальным админом.

2012 R2 - Политика: Завершение работы системы

Цитата voihort:



домена (win 2012r2)

2012 R2 - Политика: Завершение работы системы

[voihort]

Интересно...

Захожу в "Локальная политика безопасности" через secpol.msc - кнопочки не активны.

Захожу через "Редактор управления групповыми политиками" - кнопочки активны.

Это разве не одно и то же?

[Telepuzik]

Цитата voihort:



Это разве не одно и то же?

2012 R2 - Политика: Завершение работы системы

Нет это не одно и тоже:

Управление групповыми политиками в организации. Часть 3

[artem_cher]

Если комп в домене, на него распространяются политики сайта, домена и организационного подразделения. Если в одной из выше перечисленных политик определили значения для ( "Добавить пользователя или группу..." "Завершение работы системы" "Принудительное удалённое завершение работы".) Тоесть они применяются на компах в домене, и в итоге их можно править только на конкретной политике где они заданны - но не на локальной...



PS: локальные политики в домене не применяются, только на DC.

[snark]

Цитата artem_cher:



локальные политики в домене не применяются

2012 R2 - Политика: Завершение работы системы

Применяются (согласно правилу LSDOU), приходится принудительно отключать параметром групповой политики: Конфигурация компьютера — Политики — Административные шаблоны — Система — Групповая политика — Отключить обработку объектов локальной групповой политики

[artem_cher]

Не применяются, на них накладываются все выше стоящие. Локальные политики не действуют в домене.