veryom
Зарегистрирован: 29.03.2006 Сообщения: 9
|
Добавлено: Сб Апр 01 2006 16:51 Заголовок сообщения: Применение групповых политик на русских клиентах |
|
|
Дано: Есть домен. Контроллер домена – Windows 2000 Advanced Server Eng, клиенты – Windows XP Rus и Eng. Есть три пользователя User1, User2, User3, входящих в глобальную группу безопасности Group.
Задача: Нужно занести группу Group в локальную группу Администраторы на клиентских ПК.
Решение:
- Создаю GPO и привязываю его к домену, делаю созданный GPO приоритетнее Default Domain Policy.
- В Computer Configuration\Windows Settings\Security Settings\Restricted Groups вношу группу Group, members – три данных пользователя, member of – Administrators (для англ. версий клиентов) и Администраторы (для русских клиентов).
- Применяю политики: на сервере – secedit /refreshpolicy machine_policy /enforce, на клиенте – gpupdate /force
Результаты: На английских клиентах всё работает: т.е. группа Group появляется в локальных админах (при её удалении и последующем применении политик группа восстанавливается).
НО: На русских клиентах не работает: группа Group не появляется в локальных администраторах.
В чём проблема? Подскажите где копать? |
|