[решено] Как правильно использовать групповые политики

dimds · Отправлено: **15:15, 13-11-2006** | #2

так по уму создается отдельный объект гп, который затем применяется к тем кому нужно

tiroman · Отправлено: **16:17, 13-11-2006** | #3

Создавал. Как прицепить к тому к кому нужно ?

Butunin Klim · Отправлено: **16:19, 13-11-2006** | #4

создай OU в нею внеси пользователей которые должны быть ограниченны
Настраивай новую OU и создай не дефолт а новую групповую политику...
Дефолт лучше не трогать

dimds · Отправлено: **16:20, 13-11-2006** | #5

так в редакторе гп, добавляеш нужных пользователей или группы

Micrus · Отправлено: **16:34, 13-11-2006** | #6

используй Group Policy Management. создаешь объекты, настраиваешь их, а потом линкуешь к OU

http://technet2.microsoft.com/Window....mspx?mfr=true
http://www.microsoft.com/windowsserv...w/gpintro.mspx

monkkey · Отправлено: **17:25, 13-11-2006** | #7

http://trainers2000.narod.ru/dan01.htm

tiroman · Отправлено: **20:09, 13-11-2006** | #8

Тогда ещё вопрос на засыпку. При включении пользователя в домен теряются все его локальные настройки. Эти настройки (новые) тянутся с сервера ? Как перенести настройки пользователя (рабочий стол и т.д.) ?

amel27 · Отправлено: **02:30, 14-11-2006** | #9

tiroman

Цитата:

При включении пользователя в домен

Локального пользователя нельзя "включить в домен" - "в домен включается" компьютер, а пользователи домена и в локале разные, соответственно разные и профили... Поэтому для восстановления настроек нужно просто скопировать старый профиль (локального пользователя) в новый (доменного пользователя): Мой компьютер\Свойства\Дополнительно\Профили пользователей, естественно это надо делать под "третьим" аккаунтом, чтобы копируемые профили были не заняты.

tiroman · Отправлено: **08:34, 14-11-2006** | #10

Короче, всё выглядит так - создал новую группу, включил туда нужных пользователей. Захожу в свойства домена (оснастка Пользователи и компы), там на закладке Групповые политики добавляю новую, привязываю к созданной группе, запускаю gpupdate.exe. затем проверяю через gpresult.exe, эти политики применены и на сервере. В политиках ставил запрет на свойства рабочего стола, проверил на серваке политика работает. Как быть ?