2008 R2

Alex-4u · Отправлено: **09:28, 01-08-2011** | #2

Цитата:

gpresult говорит что политика применена

Раз так написано, то так и есть))

Что конкретно не применяется?

Просьба выхожить - Gpresult /h c:\[имя файла].html или gpresult /v

Настроены фильтры? К какому OU привязана политика?

sky45 · Отправлено: **10:12, 01-08-2011** | #3

Код:

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 01.08.2011 в 10:09:06


Данные RSOP для *******\lena на GEFEST : Режим ведения журнала
------------------------------------------------------------------

Конфигурация ОС:            Рядовой сервер
Версия ОС:                  6.1.7600
Имя сайта:                  Н/Д
Перемещаемый профиль:                     Н/Д
Локальный профиль:          e:\Users\lena
Подключение по медленному каналу: Нет


Конфигурация пользователя
--------------------------
    CN=lena,OU=Музыка,DC=*******,DC=ru
    Последнее применение групповой политики:  01.08.2011 в 10:08:29
    Групповая политика была применена с:      DC.*******.ru
    Порог медленного канала для групповой политики: 500 kbps
    Имя домена:                        *******
    Тип домена:                        Windows 2000
    
    Примененные объекты групповой политики
    ---------------------------------------
        Музыка

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Local Group Policy
            Фильтрация:  Отключено (GPO)

        Default Domain Policy
            Фильтрация:  Не применяется (пусто)

    Пользователь является членом следующих групп безопасности
    ---------------------------------------------------------
        Пользователи домена
        Все
        Пользователи удаленного рабочего стола
        Пользователи
        REMOTE INTERACTIVE LOGON
        ИНТЕРАКТИВНЫЕ
        Прошедшие проверку
        Данная организация
        ЛОКАЛЬНЫЕ
        Средний обязательный уровень
        
    Привилегии безопасности данного пользователя
    --------------------------------------------


    Результирующий набор политик для пользователя
    ----------------------------------------------

        Установка программ
        ------------------
            Н/Д

        Сценарии входа
        --------------
            Н/Д

        Сценарии выхода
        ---------------
            Н/Д

        Политики открытого ключа
        ------------------------
            Н/Д

        Административные шаблоны
        ------------------------
            GPO: Музыка
                Ключ:     Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrives
                Значение:    239, 255, 255, 3
                Состояние:       Включено

            GPO: Музыка
                Ключ:     Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive
                Значение:    239, 255, 255, 3
                Состояние:       Включено

            GPO: Музыка
                Ключ:     Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
                Значение:    239, 255, 255, 3
                Состояние:       Включено

        Перенаправление папок
        ---------------------
            Н/Д

        Пользовательский интерфейс браузера Internet Explorer
        -----------------------------------------------------
            Н/Д

        Подключения Internet Explorer
        -----------------------------
            Н/Д

        URL-адреса Internet Explorer
        ----------------------------
            Н/Д

        Безопасность Internet Explorer
        ------------------------------
            Н/Д

        Программы Internet Explorer
        ---------------------------
            Н/Д

Фильтры не настраивались.
Для каждого OU есть своя политика, в которой посредством стандартных шаблонов добавлено скрытие и запрет доступа к дискам. Через неделю все пользователи ВСЕХ OU могут видеть и заходить на все диски.

Alex-4u · Отправлено: **10:35, 01-08-2011** | #4

Как я понял, вы хотите скрыть ЖД из вида для пользователей?

Это для определённого компьютера/пользователя или для сервера терминалов?

sky45 · Отправлено: **10:58, 01-08-2011** | #5

Да, смысл в том чтобы скрыть и запретить доступ ко всем дискам кроме одного.

Есть контроллер и сервер терминалов. Доступ запрещается на терминале, для разных OU - разные диски

Alex-4u · Отправлено: **11:08, 01-08-2011** | #6

Я настроил это с помощью WMI фильтра. (См. Рисунки)

Можно добавить определённых пользователей в каждую группу для каждой OU, и добавить их в фильтр. Также поместить сервер в фильтр...

Цитата sky45:

Да, смысл в том чтобы скрыть и запретить доступ ко всем дискам кроме одного. »

Использовать вкладку "Безопасность" на свойстве диска... так-же можно использовать ту же группу что и создана выше.

Alex-4u · Отправлено: **11:11, 01-08-2011** | #7

Политика должна применяться на сервер...

sky45 · Отправлено: **11:18, 01-08-2011** | #8

Цитата Alex-4u:

Использовать вкладку "Безопасность" на свойстве диска.. »

для доступа - да, но скрыть его так не получается

Alex-4u · Отправлено: **11:21, 01-08-2011** | #9

так и есть. Срыть можно с помощью политик.

sky45 · Отправлено: **11:30, 01-08-2011** | #10

Ок, сейчас попробую, отпишусь