Групповые политики в Windows 2003 Server.

kaddy · Отправлено: **09:04, 09-02-2005** | #2

а вы кто, простите будете?

kaddy · Отправлено: **09:06, 09-02-2005** | #3

хотя, будь вы администратор, вам бы это не понадобилось, а будь вы гостем, у вас нет прав на настройку групповой политики ;-)

giz · Отправлено: **09:48, 09-02-2005** | #4

я администратор сети,но какой-то "умный" пользователь выкинул администраторов домена из локальной группы администраторов и теперь нет возможности управлять его компом,надо на контроллере домена как-то настроить групповую политику,чтоб она добавила администраторов домена в локальную группу,только как не знам

kaddy · Отправлено: **12:59, 09-02-2005** | #5

если вы являетесь админом домена, по управлять компом, входящим в этот домен, можно без проблем.
кстати все пользователи домена настраиваются на сервере в domain users and computers.
так же с сервера, имея домен админскую уч. запись, вы можете творить что угодно с локальными учетными записями на машинах входящих в домен, кроме , помоему w98.

mb · Отправлено: **14:17, 09-02-2005** | #6

giz

Цитата:

Можно как-нибудь с помощью групповых политик добавить себя в группу локальных администраторов на компе? Если можно,то поподробнее

Канечно!
создай OU включи туда нужную машину
создай политику- и в "конфигурация компьютера-параметры безопасности-группы с ограниченным доступом(Restricted Groups)" - включи туда группы администраторы и administratots и заполни их тем кто тебе нравится - т.е. самим собой (domain admins) и примени эту политику к созданному OU. После первой же перезагрузки -все очень "умные" приползут к тебе на коленях умоляя и т.д.
по-подробнее, например тут

giz · Отправлено: **14:28, 09-02-2005** | #7

Всё,спасибо сам разобрался как че сделать. Всё что ты рассказал про Active Directory это конечно правильно,НО,если администратора домена выкидывают из группы локальных администраторов на машине,то он уже не может сделать НИЧЕГО,управления над машиной нет,даже в стандартные шары(с$,ADMIN$) не попасть. А доменные групповые политики всё рулят! C помощью одного gpo я добавил себя в группу локальных админов и всё стало прекрасно.

giz · Отправлено: **14:29, 09-02-2005** | #8

mb спасибо большое!!!

Almest · Отправлено: **22:53, 11-09-2012** | #9

Как сделать так, чтобы при применении групповой политике на машине, которая находится в домене, подписи к файлам\папкам\ярлыкам были прозрачные, а не с фоновым цветом?
1.Применяю политику без подсветки фона, а оно все-равно стает с фоном.
2.Как в групповых политиках во вкладке Рабочий стол, убрать активность кнопки "Настройки рабочего стола".
3.Как в групповых политиках сделать так, чтобы при загрузке системы на всех машинах в домене загружались стандартные ярлыки по умолчанию, например, три ярлыка (мои документы, мой компьютер, сетевое окружение), ну и плюс остальные ярлыки которые хранятся у пользователя на рабочем столе.

Angry Demon · Отправлено: **08:18, 12-09-2012** | #10

Переношу в Microsoft Windows NT/2000/2003.