[решено] Как запретить пользователю менять оформление?

exo · Конфигурация компьютера

NTUSER.DAT ---> NTUSER.MAN вроде это разрешение у обязательного профиля. Его нельзя изменить.

Delirium · Отправлено: **01:35, 06-09-2010** | #3

Заходим в групповую политику домена и убираем разрешение на вышеперечисленные действия.
На контроллере домена - оснастка Active Directory-пользователи и компьютеры - открываем, правой кнопкой на имени домена- свойства - групповая политика. Двойной щелчок на ней и вперед.
Внимание: Если не знаете, что будет делать та или иная политика, не трогайте ее.

wizardkir · Отправлено: **14:24, 06-09-2010** | #4

Груповой политикой

zgrge · Отправлено: **15:31, 06-09-2010** | #5

Спасибо за ответы, особенно Delirium
сделал следующее:
зашел AD-пользователи и компьютеры - пкм на имени домена- создать - подразделение (student)
затем в подразделении создал группу безопасности - универсальная, добавил туда пользователя, открыл свойства student - групповая политика - создать ("test") - конфигурация пол-ля - адм. шаблоны- раб стол - active desktop - рисунок раб стола - включил -указал где нах-ся - применить - ок ---- залогинился пользователем который был в группе подразделения - фон прежний; вернулся к серверу поставил "не перекрывать" в свойствах гп - фон не изменился; на всякий случай еще скрыл область уведомлений - тоже не сработало... Может нужно перезагрузить сервер или перезапустить службу какую-нибудь? ЧЯДНТ?

запустил gpupdate - не помогло

monkkey · Отправлено: **16:36, 06-09-2010** | #6

Цитата zgrge:

запустил gpupdate - не помогло »

Попробуйте с ключом /force

Delirium · Отправлено: **16:38, 06-09-2010** | #7

запустите gpupdate /force. Выставьте политики, которые явно видно, например - запрет изменения разрешения экрана или скрытие вкладок в свойствах экрана. Затем на клиенте gpupdate /force, ну и выйдите/зайдите в систему для верности.

zgrge · Отправлено: **16:47, 06-09-2010** | #8

/force сейчас попробую, есть такая ошибка в просмотре событий совпадает по времени с gpupdate:
Ошибка: Отказ при инициализации постоянного кэша шаблонов для группы приложений "DefaultAppPool" из-за следующей ошибки: Не удается создать подпапку кэша на диске для группы приложений. Данные могут содержать дополнительные коды ошибок..

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

/force не помогает

monkkey · Отправлено: **18:01, 06-09-2010** | #9

http://support.microsoft.com/kb/842493/ru

zgrge · Отправлено: **11:55, 07-09-2010** | #10

удалил пользователя вместе с группой и создал нового в том же OU, теперь все работает и гп тоже обновляется, спасибо всем за помощь