К списку форумов К списку тем
Регистрация    Правила    Главная форума    Поиск   
Имя: Пароль:
Рекомендовать в новости

GPO на Server 2008R2 в рабочей группе

Гость
0 - 29.08.2016 - 11:10
Добрый день,

Понадобилось как-то на сервере в рабочей группе для терминальных пользователей поубирать некоторые возможности.
Наткнулся на статью
https://support.microsoft.com/ru-ru/kb/325351

Действуя согласно ей, ничего не получилось. А получилось в таком порядке:
1. Завел административную учетную запись для изменений gpedit.msc
2. Поменял политики, они применились к этой учетной записи, и ко всем учетным записям, с которыми был выполнен вход на терминальный сервер после этого изменения политик.
3. Удаляю\перемещаю файл %Systemroot%\System32\GroupPolicy\User\Registry.po l
4. Учетные записи, с которыми выполнен вход после п.3 загружают политики по умолчанию. При этом учетные записи из п.2 политики не обновили и продолжают работать с ограниченной политикой, даже после входа-выхода

Вопрос: почему система себя так ведет? В приниципе, я добился того, чего хотел, но необходимо дополнительное понимание ситуации.
Политики на ограниченных учетных записях не обновляются даже после gpupdate /force



Гость
1 - 29.08.2016 - 15:32
>Вопрос: почему система себя так ведет?
Встречный вопрос: вы до конца прочитали KB ?
gpresult или rsop не наводят ?
Гость
2 - 29.08.2016 - 16:40
(1)rspop и показывает, что у Администратор и некоторых пользователей политики дефолтные, а у обычных пользователей другие (c ограничениями).
По какой причине у обычных пользователей политики не вернулись в дефолтные после удаления файла %Systemroot%\System32\GroupPolicy\User\Registry.po l И не вернутся ли они в дефолтные в самый неожиданным момент? :-)
Гость
3 - 01.09.2016 - 20:57
Таки вы до конца прочитали KB ? Уверены, что не забыли выполнить пару пунктов?

Отредактировано Flukostat; 01.09.2016 в 20:57. Причина: опечатка


К списку вопросов






Copyright ©, Все права защищены