BigAp.ru — интернет-магазин электроники и бытовой техники

Автор Тема: Вопросы по групповым политикам  (Прочитано 779 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 288
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Вопросы по групповым политикам
« : Июль 28, 2014, 05:21:22 pm »
Недавно настраивал установку программ через групповые политики - конфигурация компьютера. В домене один тестовый компьютер TESTPC
Спойлер



Чтобы на комп TESTPC установилась программа приходится перемещать TESTPC в оснастке пользователи и компьютеры в OU Install APP (первый скриншот)
Можно ли настроить так чтобы GPO применялось без перемещения TESTPC в Install APP?

В будущем хотел через GPO запретить запись на флэшки, получается придётся всё время перемещать компьютер чтобы установить программу.




 

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8032
  • Karma: +109/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #1 : Июль 28, 2014, 05:30:26 pm »
Привет, да конечно, если ПО устанавливается из MSI пакета, а GPO поддерживает именно установку посредством MSI, то достаточно эти настройки применить на нужную тебе OU без перемещения куда либо, так как применившись и установшись один раз, пакет из GPO повторно устанавливаться на данную машину не будет  :wink:
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 288
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #2 : Июль 28, 2014, 05:36:39 pm »
Вроде уже применил в фильтрах безопасности (в 3 скриншоте) на группу Сотрудники в эту группу входит этот компьютер TESTPC.
или я не там смотрю ?


Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8032
  • Karma: +109/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #3 : Июль 28, 2014, 05:46:14 pm »
В данном случае настройки софта даолжны применяться с уровня ProtectComputers..

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 288
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #4 : Август 01, 2014, 11:12:40 am »
В данном случае настройки софта даолжны применяться с уровня ProtectComputers..
Пойду ка я ещё почитаю про GPO, а то не знаю что за  "с уровня ProtectComputers.."

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8032
  • Karma: +109/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #5 : Август 01, 2014, 12:02:42 pm »
Создай политику или перенеси существующую... на уровень ProtectComputers (у тебя на скриншоте так называется)

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 288
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #6 : Август 01, 2014, 12:08:22 pm »
Кажется понял попробую, там не ProtectComputers а proectComputers  часть названия фирмы стёр :smile3:

Онлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8032
  • Karma: +109/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вопросы по групповым политикам
« Ответ #7 : Август 01, 2014, 12:11:25 pm »
Давай, жду результата...

Оффлайн DaRoni

  • Специалист ИТ
  • ****
  • Сообщений: 288
  • Karma: +22/-0
  • Пол: Мужской
    • Share Post
Re: Вопросы по групповым политикам
« Ответ #8 : Август 01, 2014, 12:36:01 pm »
Перенёс политики в OU выше уровнем в  proectComputers и удалил IntallApp и UsbWriteDisable политика отработала как надо. Спасибо!

Там же создам политику для запрета записи на флэшеки.
Кто как решает эту задачу с флэшками?
Раньше правил через реестр, думаю и тут так же попробую сделать.  Жаль только Запись невозможно будет на всех учётных записях.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001



thumbdown
Windows вместо букв, вопросы

Автор Акбар Доолосбеков

2 Ответов
325 Просмотров
Последний ответ Июнь 09, 2016, 02:45:18 pm
от Акбар Доолосбеков
xx
Вопросы на собеседование системного администратора

Автор dendro1d

4 Ответов
126 Просмотров
Последний ответ Апрель 07, 2017, 04:08:00 pm
от around
xx
Объединение двух пройдеров и по сетке вопросы....

Автор bessmertnyi_poni

3 Ответов
1183 Просмотров
Последний ответ Июль 04, 2013, 01:46:08 pm
от CyberPunk 2050
xx
Системный монитор Windows. Вопросы и ответы

Автор Miroslav

11 Ответов
1073 Просмотров
Последний ответ Июнь 26, 2014, 01:15:23 pm
от Miroslav