Автор Тема: Вопросы по групповым политикам  (Прочитано 1404 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 305
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Вопросы по групповым политикам
« : Июль 28, 2014, 05:21:22 pm »
Недавно настраивал установку программ через групповые политики - конфигурация компьютера. В домене один тестовый компьютер TESTPC
Спойлер



[свернуть]
Чтобы на комп TESTPC установилась программа приходится перемещать TESTPC в оснастке пользователи и компьютеры в OU Install APP (первый скриншот)
Можно ли настроить так чтобы GPO применялось без перемещения TESTPC в Install APP?

В будущем хотел через GPO запретить запись на флэшки, получается придётся всё время перемещать компьютер чтобы установить программу.




 

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8788
  • Karma: +121/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #1 : Июль 28, 2014, 05:30:26 pm »
Привет, да конечно, если ПО устанавливается из MSI пакета, а GPO поддерживает именно установку посредством MSI, то достаточно эти настройки применить на нужную тебе OU без перемещения куда либо, так как применившись и установшись один раз, пакет из GPO повторно устанавливаться на данную машину не будет  :wink:
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 305
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #2 : Июль 28, 2014, 05:36:39 pm »
Вроде уже применил в фильтрах безопасности (в 3 скриншоте) на группу Сотрудники в эту группу входит этот компьютер TESTPC.
или я не там смотрю ?


Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8788
  • Karma: +121/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #3 : Июль 28, 2014, 05:46:14 pm »
В данном случае настройки софта даолжны применяться с уровня ProtectComputers..

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 305
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #4 : Август 01, 2014, 11:12:40 am »
В данном случае настройки софта даолжны применяться с уровня ProtectComputers..
Пойду ка я ещё почитаю про GPO, а то не знаю что за  "с уровня ProtectComputers.."

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8788
  • Karma: +121/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #5 : Август 01, 2014, 12:02:42 pm »
Создай политику или перенеси существующую... на уровень ProtectComputers (у тебя на скриншоте так называется)

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 305
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #6 : Август 01, 2014, 12:08:22 pm »
Кажется понял попробую, там не ProtectComputers а proectComputers  часть названия фирмы стёр :smile3:

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8788
  • Karma: +121/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #7 : Август 01, 2014, 12:11:25 pm »
Давай, жду результата...

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 305
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #8 : Август 01, 2014, 12:36:01 pm »
Перенёс политики в OU выше уровнем в  proectComputers и удалил IntallApp и UsbWriteDisable политика отработала как надо. Спасибо!

Там же создам политику для запрета записи на флэшеки.
Кто как решает эту задачу с флэшками?
Раньше правил через реестр, думаю и тут так же попробую сделать.  Жаль только Запись невозможно будет на всех учётных записях.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001



xx
Вопросы по бекапам VPS сервера

Автор rownong

3 Ответов
588 Просмотров
Последний ответ Ноябрь 23, 2018, 11:36:49 am
от sysadmin
xx
Вопросы на собеседование системного администратора

Автор dendro1d

4 Ответов
1988 Просмотров
Последний ответ Апрель 07, 2017, 04:08:00 pm
от around
xx
Есть вопросы к PROшникам от новичка

Автор Chynggyz

6 Ответов
563 Просмотров
Последний ответ Март 20, 2018, 09:39:00 am
от Chynggyz
moved
Перенесено: Вопросы по бекапам VPS сервера

Автор sysroman

0 Ответов
2 Просмотров
Последний ответ Ноябрь 20, 2018, 09:48:32 pm
от sysroman