» Групповые политики (Group Policy, GPO): документация, ссылки

Mushroomer

Цитата:

тыкаешь на файле правой кнопкой мыши и выбираешь запуск от имени

в доступе будет отказано т.е. политика которая настроена у господина Frizen13
действует на компьютер, а не на пользователя.
надо делать так.

Цитата:

конфигурация пользователя- административные шаблоны - запрет на запуск приложений.(тут список типа winword.exe, excel.exe)

тогда и только тогда можно пользоваться runas и\или shift что собственно одно и тоже.

Mushroomer

=) да ето понятно в доустпе отказано пишет.

se111

Цитата:

se111

попробую по вашему совету...

Существует такая проблема. В сети есть 2 контроллера домена. На обоих команда gpupdate выполняется правильно. На клиентских же рабочих станциях она зависает надолго и все...

При сборе rsop на рабочих станциях в файле gpedit.log следующее


Код: GPEDIT(280.80c) 16:59:06:897 CRSOPComponentData::BuildGPOList: GetObject for GPO RSOP_GPO.id="cn={4FFCAD72-B190-422C-B013-BAC4F35D7B99},cn=policies,cn=system,DC=domain,DC=local" failed with 0x80041002

Как думаете, в чем м.б. дело?

Компьютер (WinXP Pro SP2) в сети, один единственный с такой проблемой

2 ошибки

-Системный журнал\Приложения

Цитата:

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1054
Дата: 21.02.2008
Время: 12:11:55
Пользователь: NT AUTHORITY\SYSTEM
Описание:
Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

-Системный журнал\Система

Цитата:

Тип события: Ошибка
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5719
Дата: 21.02.2008
Время: 12:11:55
Пользователь: Н/Д
Описание:
Для домена TAPB нет доступного контроллера домена. Ошибка:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. .
Убедитесь в том, что компьютер подключен к сети и повторите попытку. Если ошибка повторяется, обратитесь к сетевому администратору.
Данные:
0000: c000005e

ra1n
Ну он же сказал тебе

Цитата:

Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

.
Проверяй сеть, сделай ping TAPB, nslookup TAPB.

ping проходит
dns задан верно
ipconfig выдает правильные адреса (как у всех)

Ребят,скажите,пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Создаю пользователя,любого!!!! В группе админ,юзеры... и ни у одного нету кнопки
Цитата:

т.е. в меню пуск у него есть кнопка завершения сеанса, а выключения компьтера нет!

но при этом он может завершить свой сеанс а потом в меню (где надо нажать ctrl+alt+del для входа) сожет нажать завершить работу.

КАК такуое может быть???

ra1n
Заведи машину в домен еще раз, или на контроллере домена нажми переустановить учетную запись.
А вообще тема не та , тут про Gp.

S4astliff4ik
Gp->конфигурация компьютера->конфигурация windows->параметры безопасности->назначение прав пользователя-> завершение работы системы, тут указать пользователей которые имеют права выключать компьютер.
Gp->конфигурация компьютера->конфигурация windows->параметры безопасности->параметры безопасности->выключение: разрешить выключение системы без входа, тут разрешить или запретить, если не хочешь чтоб могли выключать систему незалогиневшись.

Lykym
ок, не буду оффтопить

только на последок:
заводил заново - не помогло
переустановить попробую..

я понимаю что про GP
они у меня на машину не применяются
поэтому сюда и написал..

подскажите пожалуйста как с помощью ГПО обрубить возможность расшаривать папки. Цель, чтобы шарть могли только админы. Спасибо.

InsideTM
если "пользователи домена", тогда у них и не должно быть пункта расшаривания..

InsideTM
отключить службу "сервер".

Мой вопрос закрыт!!! Проблему решил следующим образом! Мой комп-управление-локальные пользователи и группы,вкладка группы-в группе администраторы,добавил пользователя!!! теперь у него есть перезагрузка,выключение и т.д....

S4astliff4ik
Ну и зря. Lykym тебе правильно посоветовал.
Можно еще через локальную политику безопасности:
secpol.msc - локальные политики - назначение прав пользователя - параметр "Завершение работы системы".

S4astliff4ik

Цитата:

Ну и зря. Lykym тебе правильно посоветовал.

абсолютно точно.
S4astliff4ik - чудак-человек, вроде уже недели 2-е бьется над этим, ему одно и то же 10-ть раз правильно советуют, но в конце концов так и пошел своим неизведанным путем.


Добавлено:
S4astliff4ikто, что ты сделал - преступление администратора и свой вопрос-то может и закрыл, но дЫрищу-то открыл

5555555,да,но доступа,к GPO,у мя нет... Надо мной,начальник IT,у него доступ... Я ему говорю,давайте через GPO,а он упёрся,и говорит,на той (старой),тачке это было,так сделай и на этой!!! и нех**в GPO лезть!!! Вот так!!!


Добавлено:
Прошёлся по машинкам-там везде так,как я написал... во как!!!

S4astliff4ik
опять немного путаешь (если правильно я конечно понял). Если ты смог выполнить то, что уже сделал (читай выше ), то и выполнить то, что рекомендуют - не проблема. Не надо к начальнику идти Речь идет о ЛОКАЛЬНОЙ политике компа, пользователей, а не групповой доменной.

Добавлено:
а, ну тогда - флаг в руки

5555555,так я не на домене,а на машине пользователя сделал это!!! Или,я всё-таки,что-то путаю!!! Но,на домене,я ничего,и ни кого не добавлял...

S4astliff4ik

Цитата:

а на машине пользователя сделал это

это -о понятно.
Вообщем - оставляй как есть. Лишь бы кнопель была у юзера и все будет хорошо.

S4astliff4ik
Тьфу ты... Вам-же русским языком пишут, что следовало редактировать групповые политики ЛОКАЛЬНОГО компьютера. Редактор вызывается командой gpedit.msc
А там Конфигурация компьютера - конфигурация Windows - локальные политики - назначение прав пользователя - параметр "Завершение работы системы".

5555555,не,меня эт не очень устраивает... Скажи,где я допустил ошибку!!! Или,что сделал не так??? Ну,или,как бы сделал ты??? Да,а
Цитата:

secpol.msc - локальные политики - назначение прав пользователя - параметр "Завершение работы системы".

,и
Цитата:

Мой комп-управление-локальные пользователи и группы,вкладка группы-в группе администраторы,добавил пользователя

,одинаковые вещи??? Если нет,обьясни,если не трудно,чем они отличаются...

S4astliff4ik

Цитата:

одинаковые вещи??? Если нет,обьясни,если не трудно,чем они отличаются...

Gpedit.msc - более полная. Secpol.msc, если так можно выразится, является расширением для Gpedit.msc.

P.S. Google - рулит.

RoDeZiya,намёк понял!!!


Добавлено:
Полез в яндекс гугл искать...

Не подскажите где галочку поставить чтоб ХР можно было перегрузить при подключении по RDP. По умолчанию позволяет только отключится и сеанс завершить. Вроде уже везде посмотрел. Не могу найти.

JekaRus
Ну тогда глянь пуск->безопасность , в появившемся оне->завершение работы.

Lykym
Ты о чем? Я говорю о настройках в политике. Сервер 2003 перегрузить можно, а ХР нет.

JekaRus

gpedit.msc -> Конфигурация компьютера -> административные шаблоны -> компоненты windows -> службы терминалов -> Разрешать удаленное подключение....


Но насколько я понял разрешение на коннект локальному админу

Можно с помощью ГП скрыть вкладку "Дополнительно" в свойствах сетевого принтера?

привет
хотел спросить - у меня компьютер в домене и админы выставили через ГП так, что они
являются локальными админами моей машины.
можно ли как то сделать вылечить это так, чтобы в локальных админах был только я сам, как и положено?

sogdiev
Отключись от доменна , а так ты в их власти.