Настройка Организационного подразделения

monkkey · Отправлено: **14:09, 22-09-2006** | #2

Поставить галочку Enforced в доменных политиках. При локальном входе в любом случае будет действовать Local Security Policy

YDen · Отправлено: **08:21, 02-10-2006** | #3

Спасибо за советы.
Поставил галочку Enforced в Групповых политиках Организационного подразделения. Все равно, сказываются локальные настройки ГП. Например, в локальных ГП настроен запрет на контекстное меню в проводнике, в Групповых политиках Организационного подразделения Админы ничего нет. Захожу через учетную запись ОП Админы - правый клик не работает. В в Групповых политиках Организационного подразделения Пользователи убрал часы, а при заходе они есть. Как сделать так, чтобы Групповые политики Организационного подразделения были главнее Локальных.

Спасибо

monkkey · Отправлено: **10:00, 02-10-2006** | #4

Если в ГП стоИт параметр "Не определено", будут применяться настройки локальной политики. Явно задайте параметр (Enabled, Disabled)

YDen · Отправлено: **11:09, 02-10-2006** | #5

monkkey
Спасибо за совет. Можно полный путь, где посмотреть настройки.

Спасибо

monkkey · Отправлено: **12:39, 02-10-2006** | #6

Цитата:

в Групповых политиках Организационного подразделения Админы ничего нет

вот там и смотрите.
И не путайте Групповые политики и Локальные политики безопасности.

Цитата:

в локальных ГП настроен запрет на контекстное меню в проводнике

В Групповых политиках домена ищите такой же пункт.

YDen · Отправлено: **07:39, 03-10-2006** | #7

Спасибо.
Я использую GPMC. У меня у Организационного подразделения Админы 2 политики - моя скорректированная и Default Domain Policy. Обе Enable. Это правильно?

Еще раз спасибо.

monkkey · Отправлено: **09:02, 03-10-2006** | #8

Если есть GPMC - в нем достаточно средств для определения действия определенной политики на любой из параметров. Group Policy Modelling - для теста, Results - понятно, для результатов примененных политик. Кроме того, на клиенте можно запустить RSOP. Естественно, если не отключено наследование, на клиентов будет действовать несколько политик. В Group Policy Results Вы можете увидеть, какие именно политики применяются к подразделению. Верхняя в списке применяется последней, следовательно, если в вышестоящих политиках какие-либо параметры не определены, будут применяться параметры нижестоящих политик.

YDen · Отправлено: **14:40, 03-10-2006** | #9

monkkey
Спасибо, начал понемногу понимать что к чему. Вроде получается что тхотел. Большое спасибо за советы.

minion · Отправлено: **21:52, 03-10-2006** | #10

monkkey
прости конкретно путь можешь написать...? и по умолчанию в вин 2003 вроде он применяет политику ОУ если юзер отуда или нет?

YDen Сообщения: 595 Благодарности: 5	Профиль \| Отправить PM \| Цитировать Спасибо. Я использую GPMC. У меня у Организационного подразделения Админы 2 политики - моя скорректированная и Default Domain Policy. Обе Enable. Это правильно? Еще раз спасибо.
	Отправлено: 07:39, 03-10-2006 \| #7

YDen Сообщения: 595 Благодарности: 5	Профиль \| Отправить PM \| Цитировать monkkey Спасибо, начал понемногу понимать что к чему. Вроде получается что тхотел. Большое спасибо за советы.
	Отправлено: 14:40, 03-10-2006 \| #9