Работа с poledit.exe

GreenIce · Отправлено: **20:22, 02-04-2008** | #2

А причем тут локальный реестр, если речь идет о poledit.exe?
Poledit используется для настройки политик на основе предыдущего стандарта доменной политики windows nt 4.0. И позволяет он настраивать довольно скромный список параметров для пользователей, групп и компьютеров который виден при запуске данной программы.

toro · Отправлено: **00:07, 03-04-2008** | #3

Скажем так - данное ПО навязано к применению. Приходится настраивать именно через него. Это будет не первая машина под 2000, настроенная с помощью poledit. (Но первая которую всучили мне

) Большинство машин не в домене, некоторые подключаются, но без накатки сетевых групповых политик.
На счёт

Цитата GreenIce:

А причем тут локальный реестр »

- поясни пожалуйста. Настройка локальных политик отражается (или выражается) в изменении определённых ветвей реестра.
Просто в моём случае я пытаюсь разобраться в значении некоторых параметров в интерфейсе poledit и понять как приминять политики только к определённым локальным учётным записям.

Хотя возможно через gpedit.msc это делать удобнее, но увы - poledit.

GreenIce · Отправлено: **10:44, 03-04-2008** | #4

Почитайте хелп там все написанно, конкретно этот параметр указывает откуда и в каком режиме обновлять политику.
To have clients receive policy update from non-controller server.

ЗЫ для применение политики только к определенным пользователям выбираете edit/add user и настраиваете.

toro · Отправлено: **18:51, 03-04-2008** | #5

А через gpedit.msc можно настраивать разные политики на разных локальных пользователей?

GreenIce · Отправлено: **22:38, 03-04-2008** | #6

Насколько я знаю нет, но я могу ошибаться.

toro · Отправлено: **15:44, 05-04-2008** | #7

Тогда вопрос глобальный - можно ли средствами настройки локальных политик (не через GPO в AD) предоставить пользователям разные политики на одном ПК, при условии что пользователи как локальные так и доменные (но никакие сетевые политики не накатываются)? poledit.exe позволяет решить это для локальных профилей, но для доменных учёток не катит. Пробовал доменную учётку включить в группу локальных пользователей, но poledit всё равно её не воспринимает.

GreenIce · Отправлено: **22:40, 05-04-2008** | #8

Как вариант настраивать политику не на пользователей а на локальные группы. И соответсвенно включать нужных пользователей локальных/доменных в нужные локальные группы.

toro · Отправлено: **00:04, 07-04-2008** | #9

А каким образом это делать? Права доступа на объекты (ACL) это понятно. Но мне надо именно политику. Поясню - например user1 при входе "получает" настройку "Удалить команду "Выполнить" из меню "Пуск", а user2 наоборот видит полноценное меню "пуск" и т.д.

GreenIce · Отправлено: **00:41, 07-04-2008** | #10

1. Создаем две группы гр1 и гр2,
2. user1 включаем в гр1, user2 включаем в гр2.
3. для группы гр1 настраеваем политику с удалением команды выполнить
4. для группы гр2 наоборот.
5. права на пользователей не создаем.