Осоновной обозреватель домена

monkkey · Отправлено: **15:06, 06-09-2010** | #2

Цитата LeSTaT:

как бы это сделать с помощью групповой политике на сервере? »

Обозреватель следует отключать на клиентах. Comp. Config. - Windows Settings - Security Settings - System Services и применить эту политику к OU "компьютеры".

LeSTaT · Отправлено: **10:37, 10-09-2010** | #3

Цитата monkkey:

Обозреватель следует отключать на клиентах. Comp. Config. - Windows Settings - Security Settings - System Services и применить эту политику к OU "компьютеры". »

Что такое "OU"?

Angry Demon · Отправлено: **10:44, 10-09-2010** | #4

Цитата LeSTaT:

Что такое "OU"?

Organization Unit или Организационная Единица.

LeSTaT · Отправлено: **11:00, 10-09-2010** | #5

Так наверное я понял OU-это подразделение... ну тогда по твоему описанию у меня так все уже около 4 месяцев стоит, но не работает! Такой вопрос в службе "Обозреватель компьютеров" в настройках безопастности этой службы какие должны находиться "Группы и пользователи"? И еще вопрос не повлияет ли отключение службы "обозревателя компьютеров" на скорость появления компьютера в сетевом окружении после его включения?

Angry Demon · Отправлено: **11:09, 10-09-2010** | #6

Цитата LeSTaT:

И еще вопрос не повлияет ли отключение службы "обозревателя компьютеров" на скорость появления компьютера в сетевом окружении после его включения?

Нет, если работает Master Browser (В данном случае КД).

LeSTaT · Отправлено: **11:29, 10-09-2010** | #7

Цитата Angry Demon:

Нет, если работает Master Browser (В данном случае КД). »

Вроде настраивал я на КД Master Browser, изменял значения в реестре и т.п. сейчас уже и не помню! А можно ли посмотреть, работает ли эта политика с обозревателем компьютеров?

LeSTaT · Отправлено: **13:48, 10-09-2010** | #8

Сделал так... создал в OU "dispanser", новый GPO "dispanser rules GPO". в настройках данного GPO по пути

Цитата monkkey:

Comp. Config. - Windows Settings - Security Settings - System Services »

нашел службу "Обозреватель компьютеров" в ней поставил галочку на против "запретить". Далее залез в безопасность и снял галочку с "Read" у групп: Администраторы, System и ИНТЕРАКТИВНЫЕ(кто это?) и добавил группу "dispanser" в ней стоит только галочка на против "Read"(Если что у меня есть и OU "Dispanser" и группа "Dispanser" и она лежит в OU "Dispanser" так сделал чтобы самому не запутаться)). Все ли я правильно сделал?
Вот логи с "gpresult"
КД

вот с клиентской машины

Все сделанно после gpupdate. Заранее спасибо.

monkkey · Отправлено: **08:24, 13-09-2010** | #9

Цитата LeSTaT:

ИНТЕРАКТИВНЫЕ(кто это?) »

Зашедшие в систему локально.

Цитата LeSTaT:

снял галочку с "Read" у групп »

Теперь они не могут прочитать политику, и, следовательно, ее применить. Безопасность трогать не надо было.

gpresult не дает подробностей о применении конкретных параметров политики. Нагляднее всего это сделать через консоль GPMC - скачайте с сайта МС.

LeSTaT · Отправлено: **09:07, 13-09-2010** | #10

Цитата monkkey:

Теперь они не могут прочитать политику, и, следовательно, ее применить. Безопасность трогать не надо было. »

Так, ну мне и не надо что бы эта настройка службы "обозреватель компьютеров" применялся к группам "Администраторы, System и ИНТЕРАКТИВНЫЕ" я и убрал. А поставил группе "Dispanser". Или я в корне сделал что-то не правильно??