[решено] Локальные политики безопасности в Windows

vasketsov · Отправлено: **17:42, 21-11-2002** | #11

Цитата:

А если я зайду под другим лок. пользователем, входящем(временно) в лок. группу Администраторы, запущу gpedit.msc, то изменения затрут старые настройки (так?).

Так у него же другой HKCU будет - нифига не затрутся.

Вообще заморачиваться с логон-скриптами стоит только либо в случае частой смены политик, либо в совсем жестком варианте по количеству юзеров. Попробуй просто дать юзеру админские права, порулить ему политиками, и потом отобрать админские права.

А изменять тоже можно их легко.
Положим, сидишь под собой - админом.
Даешь юзеру админские права.
Запускаешь под ним gpedit.msc.
Правишь че надо.
Закрываешь gpedit.msc.
Отбираешь права.
Все, готово.

Animal · Отправлено: **19:37, 21-11-2002** | #12

Большое спасибо!
А можно работая под администратором HKCU других пользователей посмотреть/поправить, не заходя под ними?

Если не будет ответа, я не буду обижаться, т.к. чуствую, что достал уже человека, а полученной инфы хватит для моих целей.

DimSher · Отправлено: **06:25, 22-11-2002** | #13

Animal
Реестр править можешь, а вот политики ИМХО нет

vasketsov · Отправлено: **15:19, 22-11-2002** | #14

Dmitry Sher
Политики считываются приложениями из реестра, они только храниться могут отдельно, так что не все так плохо.

Animal
Запускаешь regedt32 - там у него Load Hive в меню есть - выбираешь из той папки, в которой профиль юзера, файл реестра - открываешь его, спросит имя - пиши любое, хоть имя юзера, после редактирования не забудь выгрузить, встав на него. Вроде как для этого привилегии кое-какие надо, типа backup/restore, но это ведь не проблема?

Animal · Отправлено: **18:11, 22-11-2002** | #15

Спасибо. Теперь абсолютно все понятно.

Guest · Отправлено: **13:03, 05-12-2003** | #16

Проблема такая, что когда я меняю политики для файла gpedit.msc то они меняются и для админа, и толку в таких политиках нет, т.к. то что я запретил делать юзеру не могу сделать сам

vasketsov · Отправлено: **21:56, 05-12-2003** | #17

Guest
Прочитай все внимательно, что в этом топике написано.

FreeWind · Отправлено: **02:14, 13-12-2003** | #18

не хочу громко кричать, но ...
vasketsov

по моему gpedit/msc применяется локально для группы - т.е. еслт юзверю дать прова админи, и под ним настроить политика - то для админи она тоже будеть действовать

Animal
файлы политик локаль находятся в C:\WINNT\system32\GroupPolicy,
кроме того есть старый добрый способ - poledit? работае как для пользователей так и для групп(оно и понятно), только файл политик надо локально зафигачить, и в реестре сделать ссылку на него...

vasketsov · Отправлено: **16:20, 13-12-2003** | #19

FreeWind

Цитата:

по моему gpedit/msc применяется локально для группы

А кто будет тиражировать изменения в одном HKCU для других юзеров? Да и когда запускаешь gpedit.msc, никакого вопроса про то, к какой грудде применять изменения, не задается. Так что Вы ошибаетесь.

Цитата:

находятся в C:\WINNT\system32\GroupPolicy

Нет, там только шаблоны политик, которые отображаются в gpedit.msc. В этом аплете mmc также имеется возможность прицепить другие шаблоны и отцепить имеющиеся, чтобы они не отображались. В нашем случае информация об установленных ограничениях будет храниться в реестре в HKLM и HKCU запустившего пользователя.

Lomaks · Отправлено: **15:58, 23-09-2005** | #20

10 компов Win2k в рабочей группе - в домен не входят. Установил на одном запреты и разрешения Груповых политик с помощью gpedit.msc. Теперь те же самые политики нужно выставить для всех остальных компов. Можно ли как-то перенести их с одного компа на все остальные, не выставляя вручную по одтельности на каждом компьютере?

З.Ы. Сорри за возможно глупый вопрос...