Групповая политика

Ivan Bardeen · Отправлено: **10:08, 21-02-2011** | #2

политики настраиваются для компьютера целиком, а не для отдельных ролей
Поэтому, если я правильно вас понял, вам нужно развернуть роль сервера терминалов на отдельном компьютере и настроить политику для него

rosalin · Отправлено: **14:08, 21-02-2011** | #3

/// Извините если непонятно , вырозился,

хочу добиться что бы на компах в сети входящих в домен , действовала одна груп. политика , а при входе тех же пользователей в терминал , действовала другая политика , с более жесткими ограничениями

monkkey · Отправлено: **14:17, 21-02-2011** | #4

rosalin,
Ну, и настраивайте групповую политику для компьютера - контроллера домена, раз уж у Вас на нем терминальный сервер.
Либо вот Ваш случай: Режим замыкания при обработке групповой политики

rosalin · Отправлено: **11:20, 22-02-2011** | #5

т.е на терминале настраивать политику локальный компьютер??? gpedit.msc

Ivan Bardeen · Отправлено: **11:29, 22-02-2011** | #6

Цитата rosalin:

т.е на терминале настраивать политику локальный компьютер??? gpedit.msc »

вообщем-то можно и так, при включенном режиме замыкания на терминале разумеется

rosalin · Отправлено: **12:44, 22-02-2011** | #7

Ребята все равно не втыкаю .... (что то мне не сообразить )

Если я настраиваю политику для локального компьютера , т.е терминала . То эти настройки действуют для терминала ,

При настройки групповой политики , изменения действуют на всех пользователей домена

А мне хотелось бы , что бы у пользователей на их локальных машинах действовала одна политика ,

А при входе в терминал другая ,,, Извините !!!

Ivan Bardeen · Отправлено: **12:51, 22-02-2011** | #8

rosalin,
monkkey, вам уже дал ссылку на инструкцию, где подробным образом, по русски расписано решение вашей задачи

rosalin · Отправлено: **13:05, 22-02-2011** | #9

Ivan Bardeen, да я понял что это то что мне надо но не могу разобраться как , это применить ,

еще тонкость , в том что сервер терминалов , еще и контроллер домена ...

Ivan Bardeen · Отправлено: **13:23, 22-02-2011** | #10

Цитата rosalin:

еще тонкость , в том что сервер терминалов , еще и контроллер домена ... »

1. в gpedit.msc на КД выставляете параметр политики Конфигурация компьютера - Административные шаблоны - Система - Групповая политика - Режим обработки замыкания пользовательской групповой политики на "замена"
2. создаете новую политику и линкуете ее к OU domain controllers
3. В параметрах пользователя этой политики настраиваете то, что вам нужно.
В результате у пользователя при логине на КД применятся параметры, которые вы настроили во вновь созданной политике. А те что применяются на раб. станциях не применятся