2008 R2 - Смена пароля и имени локального админа на компах в домене

Telepuzik · Отправлено: **10:31, 13-09-2011** | #2

Цитата ter0pefft:

Что я не правильно сделал? »

Цитата ter0pefft:

Создал новую политику, область действия сделал на определенного пользователя »

Политика по изменению имени администратора должна применяться к компьютерам, а не пользователям.

ter0pefft · Отправлено: **12:07, 13-09-2011** | #3

попробовал в фильтре безопасности политики выбрать конкретно этот комп - не работает. Дальше создал подразделение, переместил в это подразделение этот комп и создал политику для данного подразделения, все равно ничего не работает. Ни имя, ни пароль не меняется.

Telepuzik · Отправлено: **12:11, 13-09-2011** | #4

Цитата ter0pefft:

Дальше создал подразделение, переместил в это подразделение этот комп и создал политику для данного подразделения, все равно ничего не работает. Ни имя, ни пароль не меняется. »

На клиентском компьютере выполняли gpupdate /force? Выполните на компьютере gpresult /H result.html и файл result.html покажите.

ter0pefft · Отправлено: **15:53, 13-09-2011** | #5

gpupdate /force на клиенте выполнил. А gpresult /H result.html выполняется, но потом пишет "отказано в доступе". Сделал gpresult /R. Так вот там написано:

Примененные объекты групповой политики
---------------------------------------
правила для проектировщиков

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Local Group Policy
Фильтрация: Не применяется (пусто)

Default Domain Policy
Фильтрация: Не применяется (пусто)

Политика, которую я создал для изменения имени и пароля админа отсутствует.

Iska · Отправлено: **16:03, 13-09-2011** | #6

ter0pefft, Вы добавили разрешения на доступ/безопасность на сам ресурс («Поместил скрипт в расшаренную папку») для компьютеров домена?

Telepuzik · Отправлено: **16:14, 13-09-2011** | #7

Цитата ter0pefft:

Политика, которую я создал для изменения имени и пароля админа отсутствует. »

Покажите скриншоты из консоли управления Групповой политики для вашей политики интесует закладка Область.

ter0pefft · Отправлено: **16:42, 13-09-2011** | #8

вот скриншот

Я сделал специально для опыта "подразделение2", переместил туда комп, который раньше был в "computers". И для этого подразделения сделал политику. Попробовал сделать gpresult /r /scope computer, пишет отказано в доступе.
Изначально было только подразделение 1 и политика для него, все нормально работает.

McRae. · Отправлено: **17:07, 13-09-2011** | #9

можно смело поместить политику на уровне леса, область применения сделать именно тот комп , который нужен, во вкладке делегирование появится тот ПК. Зайдите в его свойства и поставьте галочку применить политику.
параметры как было сказано выше указываются для ПК, не для пользователя, т.к. локальный админ - это локальный админ, а не юзер домена.

Все должно получиться, в gpresult в непринятые политики имеется ваша политика? если нет , то она вообще не действует на объект никак , либо вы сделали политику на пользователя , и скопировали в контейнер ПК.

ter0pefft · Отправлено: **17:14, 13-09-2011** | #10

Политики этой нет. Про локального админа я Вас понял, но я ведь специально создал подразделение и переместил туда нужный комп, и политику делал именно для этого подразделения, вроде бы логично. Объясните пожалуйста как удобнее будет сделать для группы компьютеров, не вбивать ведь 40 компов ручками, а с подразделениями я что то запутался уже к концу дня))