Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Чт Дек 21 2006 18:04 Заголовок сообщения: Запретить Машине применять политику |
|
|
Вообщем есть некая машина которой нужно запретить ряд политик примененных для всего домена, сайта и так далее причем даже чтобы когда пользователи заходят не выполнялись логон логоф скрипты . |
|
Вернуться к началу |
|
|
ANDronis
Зарегистрирован: 16.02.2005 Сообщения: 158
|
Добавлено: Чт Дек 21 2006 19:19 Заголовок сообщения: |
|
|
заводи под эту машину новый OU в домене и там в групповой политике данного OU настраивай, чтобы политики этого OU не перекрывались. Другого способа я не знаю... может кто еще подскажет... |
|
Вернуться к началу |
|
|
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Пт Дек 22 2006 09:43 Заголовок сообщения: |
|
|
так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? |
|
Вернуться к началу |
|
|
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Пн Дек 25 2006 10:58 Заголовок сообщения: |
|
|
up |
|
Вернуться к началу |
|
|
kin
Зарегистрирован: 07.06.2006 Сообщения: 79
|
Добавлено: Пн Дек 25 2006 12:54 Заголовок сообщения: |
|
|
Unit писал(а): | так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? |
Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются, а теперь по поводу скриптов, в теле скрипта можно ловить имя машины, ну и в зависимости от имени уже решать надо или не надо его выполнять |
|
Вернуться к началу |
|
|
ANDronis
Зарегистрирован: 16.02.2005 Сообщения: 158
|
Добавлено: Пн Дек 25 2006 12:59 Заголовок сообщения: |
|
|
ну как вариант, поставть для этого компьютера запрет на использование всей групповой политики домена... чтобы даже read было deny. |
|
Вернуться к началу |
|
|
ANDronis
Зарегистрирован: 16.02.2005 Сообщения: 158
|
Добавлено: Пн Дек 25 2006 13:04 Заголовок сообщения: |
|
|
kin писал(а): |
Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются |
интересно, как это не применяется?... для всего OU computers применяется раздел Computer Configuration групповой политики домена.
Может вы путаете с групповой политикой "Контроллеры домена"? Эта политика действительно, к рядовым компьютерам домена не применяется |
|
Вернуться к началу |
|
|
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Пн Дек 25 2006 13:16 Заголовок сообщения: |
|
|
ANDronis писал(а): | ну как вариант, поставть для этого компьютера запрет на использование всей групповой политики домена... чтобы даже read было deny. |
ставил не помогает! он блочит как я понял политики только для компьютера! А мненужно заблокировать политики и для Юзеров |
|
Вернуться к началу |
|
|
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Пн Дек 25 2006 13:19 Заголовок сообщения: |
|
|
kin писал(а): | Unit писал(а): | так то оно так но дело в том что не перекрываются политики только те которые явно прописаны.. а если стоит not defined ???? а тем более логон скрипты! как с этим быть? |
Давай начнем с того, что если ПК находится в папке Computers, то политики для этой папки не применяются, а теперь по поводу скриптов, в теле скрипта можно ловить имя машины, ну и в зависимости от имени уже решать надо или не надо его выполнять |
не панацея! скриптов довольно много ( но как вариант возможно на определенные скрипты, уж тогда и лекарство напистаь бы.... как по ip вытянуть? |
|
Вернуться к началу |
|
|
Unit
Зарегистрирован: 01.12.2003 Сообщения: 114 Откуда: Tashkent
|
Добавлено: Вт Дек 26 2006 16:59 Заголовок сообщения: |
|
|
up |
|
Вернуться к началу |
|
|
San_dok
Зарегистрирован: 21.07.2006 Сообщения: 1649 Откуда: Rus\23
|
Добавлено: Ср Дек 27 2006 09:28 Заголовок сообщения: |
|
|
Цитата: | up |
Цитата: | up |
Вот вот это что значит? Всем всё срочно бросить, и наперегонки лбы об маны парасшибать.
ЗЫ: по-моему это не рецепт cito. _________________ В тёмной комнате завсегда имеются тёмные грабли. |
|
Вернуться к началу |
|
|
|