Уважаемы коллеги, поделитесь соображениями, оаытом, видинесями... Как правильно организовать доменные политики, быть может кто-то поделится концепцией??? На текущий момент времени доменные политики не использовались как таковые, но с увеличением ПК и серверов это становится необходимостью....






Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логам прокси-сервера этого коллектива…

А локальные политики вообще не используете??


Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логам прокси-сервера этого коллектива…

Начну наверное с босов :) Скажем так,люди они достаточно балованные и превередливые к сервису. Кроме того на ихних машинах присутствует масса софта. Какие "основные" моменты в написании доменных политик для этой группы людей вы можете посоветовать?


rrrrrrrrrrтак там вроде только одно правило: как можно реже трогать Default Domain Policy...
у меня такая иерархия:
Default Domain Controller Policy
Default Domain Policy
политика ОУ предприятия
политика компьютеров АСУ
политика серверов
политика прочих административных машин
политика отдела 1
политика группы в отделе
политика отдела 2
...
политика отдела N
политика для боссов
и везде линк enabled + enforced... Чтобы не запутаться, использую gpmc.

вот... так что все это сугубо индивидуально, главный принцип - чтобы просто было во всем этом разбираться :)

Писать. Ну как я понимаю создаешь новую политику и в зависимости от назначения настраиваешь параметры :)



Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логам прокси-сервера этого коллектива…

rrrrrrrrrrа, так вы их писать хотите? Или все-таки о готовых политиках речь?

Посоветуйте как это реализовать правильнее...Что бы каждые 15 минут не раздавались звонки в Службу Поддержки. И еще немаловажное значение хотелось бы уделить безопасности, что бы в случии изъятия этих машин, "злоумышленники" потерпели поражение на "первых" шагах. EFS реализованно!!

rrrrrrrrrrписать = создавать новые adm-файлы (тоже реально, кстати)
вы их в данном случае просто создаете из базовых шаблонов.
Дело в том, что политики - просто твикер с централизованным управлением. Т.е. не стоит преувеличивать их возможности. Обычно ползут сверху донизу, читая аннотации и прикидывая, нужно это данной группе пользователей или нет. Ну нет готовых настроек "Директору", "Инженеру", "Уборщице" и т.п. Решайте сами исходя из того, что вы знаете о культуре работы с ПК в вашей организации...
Групповые политики никак не защитят ваши данные при изъятии. И смотря кто изымает. Иногда и EFS не спасет...

Это понятно, существует много методов взлома паролей таких как - рактальный, зажатие пальцев :) тут уж точно не убережешь данных и сам расскажешь все :)

Посоветуте пожалуйста инструмент для написания собственных шаблонов (notepad не предлагать!)




Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логам прокси-сервера этого коллектива…