2008 R2

Alex-4u · Отправлено: **09:10, 10-02-2012** | #11

Я бы привязал GPO к ou policy

и в фильтре поставил - user1, user5 и user9.

должно работать

art.andr · Отправлено: **11:10, 10-02-2012** | #12

Цитата Alex-4u:

Я бы привязал GPO к ou policy
и в фильтре поставил - user1, user5 и user9.
должно работать »

да, спасибо, помогло, только вместо user1, user5, user9 добавил в фильтр группу batnik, в которой уже содержатся эти пользователи

Alex-4u · Отправлено: **11:10, 10-02-2012** | #13

Тоже вариант))

art.andr · Отправлено: **11:59, 10-02-2012** | #14

Хм, возникла другая незначительная трудность: при запуске этого скрипта на терминальном сервере (windows server 2008 r2) вылазит окошко "предупреждение системы безопасности". Ничего, конечно, сложного нет, нажать на кнопку "Запустить", но хотелось бы, чтобы все делалось само собой и пользователям не приходилось лишний раз "утруждать" себя нажатием очередной кнопки

Покопал в интернете, нашел, что это связано с политиками безопасности internet explorer'a. Надо во вкладке безопасность - местная интрасеть - узлы, добавить адрес КД, на котором лежит батник. Но как это сделать через GPO для всех пользователей? Копал в сторону политики компьютера - административные шаблоны - компоненты windows - internet explorer - панель управления браузером - Вкладка безопасности - Зона интрасети. Там есть параметр "Запуск программ и небезопасных файлов". Вроде бы его включение помогает, окошко перестает появляться, но оно перестает появляться не только для данного конкретного батника, а для всех исполняемых файлов со всех ресурсов сети

Alex-4u · Отправлено: **12:09, 10-02-2012** | #15

См. рисунок...

art.andr · Отправлено: **13:57, 10-02-2012** | #16

Попробовал, первое что смутило это надпись при включении импорта текущих параметров - "выбран импорт параметров конфигурации усиленной безопасности IE, совместимых только с Windows Server 2003"

Нажал продолжить, перешел во вкладку безопасность, добавил адрес КД (как DNS, так и IP) в местные интрасети в надежные узлы. Политика применилась, но в самой оснастке GPO вот такое (адрес КД не прописался):

art.andr · Отправлено: **17:18, 10-02-2012** | #17

все, нашел нужное мне решение: конфигурация компьютера - административные шаблоны - компоненты windows - internet explorer - панель управления браузером - вкладка безопасности - список назначений зоны безопасности для веб-сайтов

Большое спасибо всем за помощь