Архив форумов ЦИТФорума

[Sergo]

Помогите настроить системные политики для Win9X.

У меня сеть 35 машин. Из них 22 - учебные (2 учебных класса). В сети 2 равноправных сервера Win2kserver(SP2), с установленной
Activ Directory. Учебные машины работают под Win95 - больше не тянут(Pentium 100-166, RAM 16Mb). Проблема известная - защитить системные настройки компов от "умных" и "любопытных" студентов. Бегать к каждой машине неудобно (если ипользовать что нибудь вроде Winboost). Конечно лучше бы поставить NT, но компы тормозят хоть стреляйся, поэтому такой вариант не подходит.

В справке для редактора системных политик из Resourse Kit for Win98 (Poledit) нашел следующую мысль: при помощи Poledit можно
создать файл политик, сохранить его под именем config.pol, и положить его на \\PDCServerName\netlogon. При этом на клиентских машинах будет выполняться эта политика.

Попробовал (то есть положил этот файл на свои оба сервера W2k), получается так: для компьютера элементы политики выполняются
(например, заставка при входе в сеть); для пользователя - ничего не работает. В чем дело?
1)Может быть под Win95 эта фича (то есть выполнение элементов политики для пользователей) не работает???
2)Может для этого необходим все таки сервер NT4, а не W2k?

В состав W2kserver тоже входит Poledit. В справке (здесь она чуть подробнее) нашел такие вещи:
1)В разделе "Создание новой политики для домена": Создайте файл политики config.pol в папке \\PDCServerName\Netlogon.
2)В разделе "Клиентские операционные системы"(цитата): "Клиенты Windows 95 и Windows 98 могут запускать редактор системной
политики (Poledit.exe) на локальном компьютере. Это поможет убедиться, что созданный файл Config.pol совместим с этими
операционными системами. Скопируйте итоговый файл Config.pol в папку «SysVol» на контроллере домена Windows 2000 Server".

Если у этих гадов PDCServer = контроллер домена Windows 2000 Server, то получается противоречие: в какую папку всетаки ложить
этот файл.
В общем сколько я не пытался запустить Poledit(W2k) под Win95, ничего не вышло - компы виснут при открытии файлов шаблонов.
Если ложить config.pol, сделанный в Poledit(Win95) в любую из названных папок - результата нет.

Пожалуйста, помогите разобраться в следующих вопросах:
- Можно ли вообще добиться этого(загрузки политик для Win95 с сервера W2k)?
- Если можно - то подскажите пожалуйста, как это сделать?
- Если нет - есть ли еще способы централизованно администрировать Win95?

Заранее благодарен.
Сергей.

[DevXarT]

Попробуй организовать единую политику для "умных и любознательных" на скриптах. Трудоемко, конечно, но если выхода нет... Сам использую WSH и JavaScript + WSEncoder примерно так:
1. У всех клиентов автоматически запускается маленький скриптик, который постоянно висит в фоне и смотрит за неким policy.ini, который находится на сервере в общей шаре.
2. В policy.ini описываются все действия, которые совершает клиентский скриптик. В добавок, никто не запрещает запускать другие скрипты, которые могут им вызыватся для конкретного пользователя.

Автоскриптик просто читает изменения в policy.ini и в соответствии с ними правит права и т.д. и т.п. пользователей. В дополнение, на Win2k может также работать скрипт, который проделывает тоже самое, но в контексте привелегий пользователей в домене.

Для Win9x систем вся работа происходит с реестром. В Win2k это, конечно, тоже в большинстве случаев так, но скрыто.

Надеюсь, идея понятна. Конкретная же реализация - за тобой.

[nt]

Попробуй первоначальный варинат, но посмотри, не стоит ли галочка у "Разрешить создание конфигураций для пользователя", иначе будет импортироваться локальный профиль и ограничения не будут действовать.

[Aisen]

задавать настройки нужно еще дополнительно ставить поддержку для групповых политик иначе группы он не понимает.