» Групповые политики (Group Policy, GPO): документация, ссылки

всем спасибо, настроил все работает!

Добрый день!

Как быстро выключить обновления Windows у пользователей, как выключить сервис обновления у пользователей через групповую политику?

Добавлено:
Добрый день!

Как быстро выключить обновления Windows у пользователей, как выключить сервис обновления у пользователей через групповую политику?

to ALL

Товарищи, не подскажете, как отобразить все имена пользователей домена, закреплённых за отдельным компьютером, членом домена, на экране приветствия?

Tempter

Штатными средствами никак.

to anton04

А вот тут что написано? Как это реализовать?

Tempter


Цитата:

А вот тут что написано?

Там написано, что можно сделать отображение ранее залогиненых пользователей! И к домену это не имеет отношения никак! потому как пользователи не разу не залогинившиеся в конкретном ПК отображаться не будут и их логины из домена считываться автоматом то же не будут.


Цитата:

Как это реализовать?

Там всё написано. Как это реализовать в домене, так очень просто через соответствующий параметр в GPO.

to anton04

Конкретно трёх пользователей я завёл на комп через "Идентификацию"... Через "Control userpasswords2" они видны...

Вот так хочу:

Подскажите, настроил "политики ограниченного использования программ". Уровень безопасности по умолчанию - обычный пользователь.
Проблема в том, что с такими ограничениями не получается открывать rar-архивы, присланные по электронной почте (т.е. в outlook).

+ дополнительные правила:


как можно поправить?

Подскажите пожалуйста по такой задаче, есть некий скрипт выполняющийся при локальном входе пользователя в систему. Как сделать так, чтобы этот скрипт не выполнялся при входе пользователя в систему через удалённый рабочий стол? WMI фильтр нужен?

Цитата:

Подскажите пожалуйста по такой задаче, есть некий скрипт выполняющийся при локальном входе пользователя в систему. Как сделать так, чтобы этот скрипт не выполнялся при входе пользователя в систему через удалённый рабочий стол? WMI фильтр нужен?

Через замыкание политик на себя. http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

Всем привет!

Применил сертифицированные групповые политики. В итоге пропал сетевой доступ к NAS. Куда следует копать?

S4astliff4ik
заходите на NAS по IP или NETBIOS?

Здравствуйте,
домен на win server 2003, в сети стали появляться свежие win 8.1, можно ли как-то обновить набор групповых политик на КД, чтобы полноценно управлять компьютерами с новыми ОС?

Поддержка Windows Server 2003 завешена 14 июля 2015 года. Так начальству и скажите.
Переходите на 2008-2012.

Paromshick
Это просто совет или шаблонов под win server 2003 для новых ОС нет?

RasConRas
Если б вы хотели найти шаблоны, то погуглить это проще, чем спрашивать на форуме, за исключением варианта, что мб кто из Кулибиных наваял свои. Что-то встречалось для 2012, но смутило слово Upgrade. Возможно это для той 8.1 которую привели в божеский вид весенним 2014 обновлением.
Совет? Таки да. Все будет обновляться и 10-е клиенты станут появляться. А там уже предлагается AD в облаке. Пока робко. Такую фичу быстро не провести.
Надо апгрейдить домен. Не беру те сервисы, которые спокойно живут хоть на 2000AS. Это их дело. Но домен... Надо.
Или оставить как есть, если стар и уже лениво.

Paromshick

Гуглил и яндексил )

Все что нашел - http://www.microsoft.com/en-us/download/details.aspx?id=18664 , но там, во-первых, английские шаблоны, насколько я понял, а во-вторых они "included by default in Windows operating system and service pack releases" , т.е. те, что шли в комплекте с ОС и сервис паками.

Подумал (скорее, понадеялся), что как-то не так ищу и задал вопрос здесь.
Что касается обновления, да, хотелось бы обновиться, все же 2003 сервер уже старенький и многого не умеет, но тут уже вопрос финансов - купить ОС, купить колы, возможно, купить железку, ну вы понимаете, да?

RasConRas
Искать особенно долго не приходится http://www.microsoft.com/ru-ru/download/details.aspx?id=43413 Вроде на русском.
Финансы на старом севере скорее споют романсы. Виртуализация вам в помощь и умение аргументировать свою позицию.

Paromshick
Это admx шаблоны - их старый сервер не поддерживает. Краткий итог - adm аналогов для amdx шаблонов нет (не нашел), управлять с кд на win 2003 свежими ОС не получится, придется дополнительно использовать какой-нибудь пк с win 8 и rsat.

to ALL

Как вот это:

regedit (редактор реестра), находим “NoNetCrawling” ([HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] ) и меняем значение параметра с нуля на единицу, чтобы получилось “NoNetCrawling”=dword:00000001

реализовать с помощью групповых политик в домене для всех компьютеров?

Tempter
в default-политике: Групповая политика -> пользователя -> настройка -> конфиг виндовса -> реестр?

Tempter
CMD файл можно провесить на вход пользователя в систему.
reg add /?
Сходу получается нечто вроде reg add HKCU\\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v NoNetCrawling /t REG_DWORD /d 00000001 /f
Естественно, пред запуском на всех машинах надо отладить локально

to vertex4

И после gpupdate /force на контроллере домена и после перезагрузки компьютеров домена пропадут на компах в Панель управления - > Устройства и принтеры все принтеры, не подключенные к компьютерам?

Так?

Вопрос как сделать так чтобы групповая политика распростаненная на терминальный сервер ИМЕННО на компьютер применялась только на группу пользователей, а на остальных нет


Пример перенаправление дисков с компа принтера

Что-то лыжи у меня не едут... Как это политика машины применялась бы к политике пользователя? Это две разные ветки бай дизайн.
Надоело, чесно говоря, отвечать тем, кто не то что ОСь не указывает, а вообще даже нет намека на то, есть ли AD в принципе... А уж как не важно всё остальное, вообще молчу.
Цитата:

Пример перенаправление дисков с компа принтера

Какие в принципе диски у принтера и на какой комп их можно перенаправить... Бред.

Предыдущий админ поменял в Default Domain Controllers Policy параметры прокси-сервера, которые раньше были по пути Конфигурация пользователя - Политики - Конфигурация Windows - Настройка Internet Explorer - Подключение/Параметры прокси-сервера, но из за обновления IE до 11 версии эта ветка оснастки пропала. Как удалить изменённые параметры не удаляя ни IE ни групповую политику?

DieMaN
Найти комп, где старый IE, если необходимо установить RSAT, и действовать оттуда.

Доброго времени суток.
Я тут настроил параметры прокси для IE8-9 и IE-10 (11) но в исключениях имеются кириллические домены, в настройках они отображаются нормально, а вот к сожалению на рабочих станциях в IE-11 получаем кракозябры
Может кто посоветует что можно сделать?

Привет. Сейчас буду описывать ситуацию по простому. Допустим создается ГПО по установке софта в 17*30. В 18*00 заканчивается рабочий день и выключаются ПК .Что может влиять на то, что первая партия ПК (рандом) применила установку, на след день при включении. Другие только через день и тд, или после нескольких gpupdate/force. Вроде тема пустяковая, но что то не доганяю со временем применения. Спасибо

Привет.
Подскажите, как средствами политик удалить у пользователей файл, находящийся в директории Windows. Простой батник не срабатывает из-за нехватки прав, как я полагаю... Читал, что можно использовать vbs скрипт с прописанной в нем админской учеткой, но в скриптах я не шарю...