Ограничение пользователя в домене.

Angry Demon · Отправлено: **10:26, 16-08-2011** | #2

Цитата алдарик:

Для 2008го сервака ее можно переустановить вместе с компонентами, а у меня 2003-ий

алдарик · Отправлено: **10:41, 16-08-2011** | #3

Щас скачаю поставлю.

А без нее можно как-нибудь сделать?

Цитата алдарик:

) А можно ли как-нибудь поменять реестр пользователю, которого хочу ограничить. То есть не менять групповую политику, а использовать готовые рег файлы, скажем. »

Дело в том, что я хочу изменить эффекты быстродействия, всякие менюшки. А в редакторе групповой политики такого сделать нельзя. Например хочу чтобы вместо "Microsoft Internet Explorer" было написано чё-нибудь моё. А редактор GPO предлагает сделать ""Microsoft Internet Explorer представлен: и потом уже чё-нибудь моё". Как загружать реестр в пользовательские компы?

Angry Demon · Отправлено: **11:07, 16-08-2011** | #4

Цитата алдарик:

А можно ли как-нибудь поменять реестр пользователю, которого хочу ограничить. То есть не менять групповую политику, а использовать готовые рег файлы, скажем.

Ну, например, использовать gpedit.msc посредством создания административных шаблонов. При редактировании групповой политики создается файл, содержащий параметры реестра Windows, которые записывают эти сведения в разделы настроек пользователя [HKEY_CURRENT_USER (HKCU) в раздел \Software\Policies] и локального компьютера [HKEY_LOCAL_MACHINE (HKLM) в раздел \Software\Microsoft\Windows\CurrentVersion\Policies] базы данных реестра.

Например, с помощью тех же политик AD.

алдарик · Отправлено: **11:45, 16-08-2011** | #5

Цитата Angry Demon:

Ну, например, использовать gpedit.msc посредством создания административных шаблонов. »

Можно поподробнее.

Цитата Angry Demon:

При редактировании групповой политики создается файл, содержащий параметры реестра Windows »

Где лежит этот файл?

А нет, вы меня не правильно поняли.
Я имею ввиду, в gpedit.msc недостаточно возможностей. Хочу больше например:

Цитата алдарик:

хочу чтобы вместо "Microsoft Internet Explorer" было написано чё-нибудь моё. А редактор GPO предлагает сделать ""Microsoft Internet Explorer представлен: и потом уже чё-нибудь моё". »

алдарик · Отправлено: **05:41, 19-08-2011** | #6

Нашел решение.

Править реестр доменного пользователя можно при помощи .adm файлов.
.adm файлы можно получить из .reg файлов при помощи утилиты reg2adm.

Чтобы импортировать .adm шаблон в групповую политику, правой кнопкой мыши нажимаем на "Административные шаблоны", выбираем "Добавить", выбираем ранее созданный из рег файла шаблон, добавляем его и вуаля - готово.