|
Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - [решено] Перенос локальных политик безопасности |
|
Разное - [решено] Перенос локальных политик безопасности
|
Новый участник Сообщения: 16 |
Профиль | Отправить PM | Цитировать
Здравствуйте, уважаемые форумчане!
Дано: N-ое количество ПК с Windows 7 (Pro x32 Rus) в рабочей группе (домена нет). Есть перечень обязательных настроек локальных политик безопасности, которые должны быть применены на этих компьютерах. Задача: Сделать эталонный ПК, на котором выставить все настройки локальной политики безопасности и скопировать данную конфигурацию на остальные ПК. В домене данная задача решается созданием групповой политики, которая применяется на эти компьютеры. Даже если компьютеры ввести в домен, применить GPO и вывести ПК из домена, то все параметры локальной политики безопасности вернуться на значение по умолчанию. Гуглил этот вопрос. Встречаются несколько вариантов решения: 1. Сделать Экспорт И Импорт локальной политики безопасности через оснастку secpol.msc. Протестировал данный метод. Переносятся не все параметры, что очень странно. Например: https://dl.dropbox.com/u/4403858/win_secpol_1.jpg Задал два параметра (см. скриншот), сделал экспорт, на другом ПК импорт через оснастку secpol.msc, но ничего не изменилось. Параметры политики паролей переносятся нормально, а остальные нет. ПК перезагружал, gpupdate /force - делал, кнопку "перезагрузить" в оснастке secpol.msc нажимал. Результата нет. 2. Еще вариант скопировать папку C:\WINDOWS\system32\GroupPolicy\ на другой ПК. Сделал, результат тот же, что и в первом случае. Некоторые параметры перенеслись, а остальные нет. Почему же не переносятся все парматеры при экспорте-импорте? Может есть еще какой-нибудь способ перенести локальные политики безопасности на другой ПК? |
|
Отправлено: 14:18, 12-07-2012 |
Ветеран Сообщения: 2101
|
Профиль | Отправить PM | Цитировать DiD5, попробуйте использовать secedit:
- на эталонной машине: secedit /export /cfg c:\security_settings.inf - на конечной машине: secedit /configure /db secpol.sdb /cfg c:\security_settings.inf /overwrite Ну и естественно не забыть с эталонной машины на конечную скопировать файлик security_settings.inf, который фигурирует в командах. |
------- Отправлено: 14:39, 12-07-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 16
|
Профиль | Отправить PM | Цитировать __sa__nya, это то, что нужно. Спасибо большое.
Скопировать несколько параметров локальной групповой политики для пользователя удалось только копированием папки C:\WINDOWS\system32\GroupPolicy\ с эталонного ПК на новый. В сумме все настройки перенесены на новый ПК. |
Отправлено: 16:41, 12-07-2012 | #3 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Доступ - как с помощью локальных политик отключить конт. меню? | Ingolder | Microsoft Windows Vista | 4 | 08-07-2013 11:19 | |
Доступ - Настройка локальных политик | Ardling | Microsoft Windows 7 | 1 | 22-06-2011 14:48 | |
Перенос локальных политик | Max1m | Автоматическая установка Windows 2000/XP/2003 | 1 | 10-06-2011 16:01 | |
Разное - сброс всех локальных и груповых политик примененных к компьютеру | diga | Microsoft Windows 2000/XP | 3 | 20-03-2010 07:46 | |
Прочее - Пропадают настройки локальных политик безопасности | Bobrman | Сетевые технологии | 4 | 22-06-2009 14:50 |
|