Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Запретить Машине применять политику

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows
Предыдущая тема :: Следующая тема  
Автор Сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Чт Дек 21 2006 18:04    Заголовок сообщения: Запретить Машине применять политику Ответить с цитатой

Вообщем есть некая машина которой нужно запретить ряд политик примененных для всего домена, сайта и так далее причем даже чтобы когда пользователи заходят не выполнялись логон логоф скрипты .
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ANDronis



Зарегистрирован: 16.02.2005
Сообщения: 158

СообщениеДобавлено: Чт Дек 21 2006 19:19    Заголовок сообщения: Ответить с цитатой

заводи под эту машину новый OU в домене и там в групповой политике данного OU настраивай, чтобы политики этого OU не перекрывались. Другого способа я не знаю... может кто еще подскажет...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Пт Дек 22 2006 09:43    Заголовок сообщения: Ответить с цитатой

так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? Rolling Eyes
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Пн Дек 25 2006 10:58    Заголовок сообщения: Ответить с цитатой

up Rolling Eyes
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
kin



Зарегистрирован: 07.06.2006
Сообщения: 79

СообщениеДобавлено: Пн Дек 25 2006 12:54    Заголовок сообщения: Ответить с цитатой

Unit писал(а):
так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? Rolling Eyes

Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются, а теперь по поводу скриптов, в теле скрипта можно ловить имя машины, ну и в зависимости от имени уже решать надо или не надо его выполнять
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ANDronis



Зарегистрирован: 16.02.2005
Сообщения: 158

СообщениеДобавлено: Пн Дек 25 2006 12:59    Заголовок сообщения: Ответить с цитатой

ну как вариант, поставть для этого компьютера запрет на использование всей групповой политики домена... чтобы даже read было deny.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ANDronis



Зарегистрирован: 16.02.2005
Сообщения: 158

СообщениеДобавлено: Пн Дек 25 2006 13:04    Заголовок сообщения: Ответить с цитатой

kin писал(а):

Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются


интересно, как это не применяется?... для всего OU computers применяется раздел Computer Configuration групповой политики домена.
Может вы путаете с групповой политикой "Контроллеры домена"? Эта политика действительно, к рядовым компьютерам домена не применяется
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Пн Дек 25 2006 13:16    Заголовок сообщения: Ответить с цитатой

ANDronis писал(а):
ну как вариант, поставть для этого компьютера запрет на использование всей групповой политики домена... чтобы даже read было deny.


ставил не помогает! он блочит как я понял политики только для компьютера! А мненужно заблокировать политики и для Юзеров
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Пн Дек 25 2006 13:19    Заголовок сообщения: Ответить с цитатой

kin писал(а):
Unit писал(а):
так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? Rolling Eyes

Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются, а теперь по поводу скриптов, в теле скрипта можно ловить имя машины, ну и в зависимости от имени уже решать надо или не надо его выполнять


не панацея! скриптов довольно много ( но как вариант возможно на определенные скрипты, уж тогда и лекарство напистаь бы.... как по ip вытянуть?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Unit



Зарегистрирован: 01.12.2003
Сообщения: 114
Откуда: Tashkent

СообщениеДобавлено: Вт Дек 26 2006 16:59    Заголовок сообщения: Ответить с цитатой

up Embarassed
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
San_dok



Зарегистрирован: 21.07.2006
Сообщения: 1649
Откуда: Rus\23

СообщениеДобавлено: Ср Дек 27 2006 09:28    Заголовок сообщения: Ответить с цитатой

Цитата:
up Rolling Eyes


Цитата:
up Embarassed


Вот вот это что значит? Всем всё срочно бросить, и наперегонки лбы об маны парасшибать.
ЗЫ: по-моему это не рецепт cito. Confused
_________________
В тёмной комнате завсегда имеются тёмные грабли.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...