2008 R2

uel · Отправлено: **20:53, 14-08-2013** | #2

Цитата sy7s:

встроенную группу "компьютеры домена" »

Вроде для встроенных групп gpo не применяется, хотя могу ошибаться.
Для начала в оснастке Управление групповой политикой смотрим наследование, вдруг ее просто перекрывает другая gpo.
Во вторых запустите rsop на компе и смотрите какие политики до него дошли.
И сам комп не в стандартном контейнере, который винда создает, надеюсь?

winbond · Конфигурация компьютера

Для встроенных отрабатывают.
В остальном непонятно. Стандартный Computers также отрабатывает. ГП включено/не включено для конкретного подразделения? Логи системс на пациенте ничего не говорят? (netlogon особенно)

P.S. Возможно комп слетел из домена, бывает такое - но почему, хз. Бывает раза два в год на каком-нибудь. Барабашка, как называю. Решается перезаводом в домен (->workgroup -> domain, в крайних случаях в АД сбросить комп). srv записи обновляются. В моем случае проблемы связаны скорее с керберос - смешанная среда из диси 2к, 2003 R2, 2008 R2 и с федерацией в 2012. Пичалько.

uel · Отправлено: **22:43, 14-08-2013** | #4

Цитата winbond:

Стандартный Computers также отрабатывает. »

Нет, не отрабатывает.
http://dimanb.wordpress.com/2012/06/22/config-rd-gpo1/

Цитата:

По умолчанию учетные записи компьютеров создаются в контейнере Computers, который является классом container и отличается от подразделения тем, что в данном контейнере вы не можете создавать дочернее подразделение и к нему невозможно привязать объекты групповых политик, что в производственной среде считается крайне неудобным.

winbond · Конфигурация компьютера

Отрабатывает даже у меня. На стандартный Computers и прочее есть стандартная политика - default. Всё. Для диси другой дефолт. Тезку давно не читал, увы. Либо пивом, либо почитать, либо...есть варианты.

uel · Отправлено: **22:55, 14-08-2013** | #6

Верно. Только default на весь домен подействует, что нежелательно в большинстве случаев.

winbond · Конфигурация компьютера

uel, в другом посте заметил что это да - неправильно. Но действует. Вам шашечки или ехать? Вообще подумал: если домен маленький - 50 компов и около того юзеров -> смысла нет мутить что-то кроме опенсорца. но где взять админов под это?... негде

uel · Отправлено: **23:31, 14-08-2013** | #8

Цитата winbond:

в другом посте заметил »

В каком? Не заметил)

Под опенсорцем имеете ввиду что-то вроде openLDAP? Сам хотел внедрить сначала, потом оценил сложность, отсутствие гпо, отсутствие явных преимуществ, количество костылей и решил забить.

sy7s · Отправлено: **07:29, 15-08-2013** | #9

Спасибо за ответы.
RSOP показывает что конфигурация компьютера применена.
Наверное сам затупил.
Проверял gpupdate /force & gpresult /h.
Конфигурация компьютера только после перезагрузки встанет?