|
|
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
Всем привет! Получилась такая интересная ситуация: Домен: первичный сервер под win2ksrv (dc1) вторичный сервер под win2k3srv (dc2) AD на dc2. В AD создал OU, в нем сщздал user1, создал GPO - GPO1 настороенное на изменение параметров компа, параметры юзера не тронуты. Моделирую ситуацию логина юзера на комп в домене и смотрю какие GPO применились: к компу применилось все кроме моей политики, к юзеру применилось все включая мою политику. Блокирую наследование политик на уровне OU, моделирую заново, и тут начинается самое интересное: к компу применяется Default Domain Policy, а политики на уровне OU опять нет ни в принятых, ни в отвергнутых??? Подскажите как сделать так чтобы моя GPO1 применялась??? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 10:53 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
Создаешь линк GPO для OU? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 17:50 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
Да, линнк создаю!!!???? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 09:05 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
nickboaВ AD создал OU, в нем сoздал user1 , создал GPO - GPO1 настороенное на изменение параметров компа а комп куда входит? в OU входит? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 10:38 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
а зачем комп включать в этот же OU? Он прописан в фильтре применения GPO ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 10:41 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
nickboaа зачем комп включать в этот же OU? ну, я конечно не специалист в GPO, но мне думается так: ты создаешь политику на OU, и применяется она на те объекты, которые входят в OU. И если ты настраиваешь Computer Configuration, то эти настройки должны применяться к объектам Computer, входящим в OU, а если настраиваешь User Configuration, то они применяются к объектам User, входящим в OU. Разве не так? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 11:09 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
Вообще GPO лежат отдельно в AD, а на OU они всеголишь линкуются, для того чтобы одну GPO можно было применить к многим OU ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 11:39 |
|
||
|
Проблемы с GPO
|
|||
|---|---|---|---|
|
#18+
nickboaВообще GPO лежат отдельно в AD, а на OU они всеголишь линкуются ну и вот у тебя есть GPO с настройками Computer Configuration, ты его линкуешь на OU в котором объект User, а объекта Computer - нету. Следовательно, я так думаю, что настройки Computer Configuration никуда и не применяться, так ведь? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.11.2006, 12:04 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=34129951&tid=1508970]: |
0ms |
get settings: |
7ms |
get forum list: |
14ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
168ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
33ms |
get tp. blocked users: |
1ms |
| others: | 217ms |
| total: | 454ms |
| 0 / 0 |
