Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Процессор обработки политики не пытался настроить параметр

Ответить
Настройки темы
2008 R2 - Процессор обработки политики не пытался настроить параметр

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Доброго времени суток.
Недавно поднимал тему о том, что googlechrome запрашивает учетные данные у пользователей, пытаясь внести изменения в систему, решил отключением параметра UAC "обнаружение установки приложений и запрос на повышение прав", перестала плашка выходить. Сегодня появилось вот такое, в winlogon ничего не увидел подозрительного:
читать дальше »

-------------------------------------------
12 июля 2013 г. 10:56:24
Копирование восстановленных значений в объединенную политику.


----Деинициализация модуля настройки...

Обработать шаблон gpt00001.inf групповой политики.

Это не последний GPO.
-------------------------------------------
12 июля 2013 г. 10:56:24


----Деинициализация модуля настройки...

Обработать шаблон gpt00002.inf групповой политики.

Это не последний GPO.
-------------------------------------------
12 июля 2013 г. 10:56:24


----Деинициализация модуля настройки...

Обработать шаблон gpt00003.inf групповой политики.

Это не последний GPO.
-------------------------------------------
12 июля 2013 г. 10:56:24


----Деинициализация модуля настройки...

Обработать шаблон gpt00004.inf групповой политики.
-------------------------------------------
12 июля 2013 г. 10:56:24
----Модуль конфигурации инициализирован успешно.----

----Чтение данных шаблона конфигурации...


----Настройка членства в группах...
Настройка Пользователи удаленного рабочего стола.

Настройка членства в группах выполнена успешно.


----Настройка параметров общей службы...
Настройка WinRM.

Настройка общей службы выполнена успешно.


----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.


----Настройка политики безопасности...
Настройка параметров паролей.
Настройка принудительного выхода из системы для учетных записей.

Настройка системного доступа выполнена успешно.
Параметр анонимного просмотра LSA : существующий SD = DD;;0x800;;;AN)(A;;0xf1fff;;;BA)(A;;0x20801;;;WD)(A;;0x801;;;AN)(A;;0x1000;;;LS)(A;;0x1000;;;NS)(A ;;0x1000;;;S-1-5-17).
Настройка параметра анонимного просмотра LSA.
Настройка machine\software\microsoft\windows\currentversion\policies\system\enableinstallerdetection.
Настройка machine\system\currentcontrolset\control\lsa\nolmhash.

Настройка значений разделов реестра выполнена успешно.

Настройка аудита/протоколирования выполнена успешно.


----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.


----Деинициализация модуля настройки...

это последний GPO.

Вчера работало нормально, со вчерашнего дня была добавлена политика, включающая службу winrm на автозапуск и включающая автонастройку листенеров для нее, но какое это имеет отношение к UAC - не ясно. Кто что подскажет?

Отправлено: 08:31, 12-07-2013

 

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Up. Кто-нибудь?

Здесь пишут такое:

Дело в том, что политика паролей (как и все политики учетных записей) применяется к доменным учетным записям, которые находятся на контроллерах домена, а не на рабочих станциях. Поэтому всякие запреты наследования бесполезны, т.к. применяются не там.

Но эта политика однозначно работала о_О

Отправлено: 13:02, 15-07-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


up. Поставим вопрос по другому. Изначально политика для uac была затеяна из-за googleupdate, отключить его через gpo нельзя насколько я знаю (нет такого в шаблоне хрома), в таком случае можно ли разрешить рядовым пользователям запуск лишь одного приложения, вносящего изменения в систему (googleupdate)?

Отправлено: 10:21, 17-07-2013 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Процессор обработки политики не пытался настроить параметр

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Как настроить политики безопасности? Kilian Windows Server 2008/2008 R2 4 13-11-2012 10:52
[решено] Пытался избавиться от процесса derm32.exe, но... IvanXD Лечение систем от вредоносных программ 20 20-08-2012 01:07
2008 R2 - Не отрабатывает параметр групповой политики напоминания смены пароля PaShock Windows Server 2008/2008 R2 4 27-04-2011 08:34
Установка - Пытался поставить ХР Radma512 Microsoft Windows 2000/XP 3 03-05-2010 10:16
Win2k AD - как настроить управление питанием через групповые политики? Vasosel Microsoft Windows NT/2000/2003 1 23-08-2006 14:48




 
Переход