Форум 3DNews
Вернуться   Форум 3DNews > Софт > Операционные системы Microsoft Windows

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 24.03.2005, 11:09   [включить плавающее окно]   #1
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
Настройка политики безопасности и груп. политики в домене 2000

Всем привет!
ТОлько начинаю во всём этом разбираться а по сему много не ясно пока.
1) Вот сейчас провожу разные эксперименты для понимания и получается такая штука :
ставим на сервере в Domain Security Police ....
"не отображать последнего имени пользователя" - отключить
"напоминать о сроке действия пароля" -3 дня.
Потом на локальной машине пропускаем .inf файл в котором эти настройки меняем :
"не отображать последнего именги пользователя" - включить
"напоминать о сроке действия пароля" -10 дней.

Насколько я раньше поняла доменная политика приоритетна перед локальной политикой машины и поэтому после перезагрузки комп должен был взять настройки из домена,но ... он оставил свои .
Так вот у меня вопрос так и должно быть? Я чего то не так поняла или что?
Или что-то где то надо доделать...

2) Этот вопрос относится к групповой политике.
Открыла Active Directory-Свойства-груп.политика - в окошке надпись Default Domain Policy - выбрала его-изменить -конфигурация пользователя -административные шаблоны-рабочий стол - не добавлять общие папки из сет.окружения -включить-
потом параметры -отметила галочку No override:.... (не перекрывать эту политику) - ок
Потом в Active Directory выбрала подразделение в котором 10 рабочих станций -свойства -груп.политика -добавила туда Default Domain Police -ок - перезагружаю рабочую станцию из этого подразделения и
Не получается! .
Запускаю gpedit.msc а
не добавлять общие папки из сет.окружения -отключено.
Может я что не так делаю или не в той последовательности?

Народ помогите плис!!!!
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 24.03.2005, 12:33   [включить плавающее окно]   #2
z3f
Мужской Продвинутый
 
Регистрация: 09.09.2004
вообще то через сколько времни у тебя на локальных машинах обновляется групповая политика?
ПО УМОЛЧАНИЮ - ЧЕРЕЗ 12 ЧАСОВ=)
так что - на локальные машины и secedit /refreshpolicy machine_policy /enforce
или gpupdate /force (winXP)=)

да и вообще - поискать по своим вопросам влом было?
ведь на этом форуме уже тыщу раз это обсуждалось!
z3f вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.03.2005, 15:12   [включить плавающее окно]   #3
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
Хорошо поищу.
А можете ли Вы ответить по такой ситуации :
Я на своём рабочем месте при помощи mmc добавила обьект групповой политики сервера Default Domain Policy и сохранила .
И теперь когда я на сервере запускаю Active Directory -Свойства - Груп.политика- выбираю Default Domain Policy изменить начинает сыпаться куча сообщений

Вот 2 из них

1 ) "Если вы включаете какие-либо политики для страницы безопасности,настоятельно рекомендуется настроить политику так ,чтобы страница безопасности не отображалась через пользовательский интерфейс ,чтобы пользователи не думали,чтобы изменить используемые параметры безопасности . Можно отключить отображение станицы безопасности .
дальше обрывается

2) Политика применима в этой зоне тогда ,когда зона локального компьютера находится в режиме блокировки или когда включена блокировка зоны локального компьютера .
Если зона заблокирована ,параметры пользователя URL не будут заменять стандартные параметры зоны локального компьютера , а будут только сравниваться с ними.

Я так понимаю ,что где-то прописалось что такому то пользователю был добавлен этот обьект и теперь он так ругается.
Со своей машины я удалила всё что делала ,точнее я восстановила с имиджа ,а там чистенько без всяких экспериментов. Как можно с этим побороться,вернуть в первоначальное состояние?
Спасибо.
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 25.03.2005, 15:23   [включить плавающее окно]   #4
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Rina применить дефолтную политику домена поверх старой (можно взять из шаблона), это перезапишет все изменения какие были сделаны
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 25.03.2005, 17:31   [включить плавающее окно]   #5
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
Расскажите пожалуйста как это сделать,что конкретно Вы имеете в ввиду?
Спасибо.

P/S Правда почитаю только в понедельник , потому как сейчас убегаю домой , а дома нет инета.
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 10:18   [включить плавающее окно]   #6
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
Доброе утро,Rackot!
Так Вы мне всё таки ответите или ?
Буду очень признательна!
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 11:39   [включить плавающее окно]   #7
z3f
Мужской Продвинутый
 
Регистрация: 09.09.2004
Цитата (Rina) »
Расскажите пожалуйста как это сделать,что конкретно Вы имеете в ввиду?
Легко =)
удаляешь старую политику в свойствах жомена а потом жмешь кнопку add и получаешь новую политику без проблем=)
z3f вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 28.03.2005, 11:49   [включить плавающее окно]   #8
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
Привет z3f !
Вы имеете в ввиду в свойствах Active Directory- Group Policy удалить Default Domain Policy ???? Я тоже об этом думала но не решилась.
А это не потянет за собой никаких последствий,не неё нигде нет ссылки ?
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 12:00   [включить плавающее окно]   #9
snakepit
Общительный
 
Аватар для snakepit
 
Регистрация: 06.02.2003
используй вот эту надстройку. станет понятней _http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en
snakepit вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 12:04   [включить плавающее окно]   #10
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Rina Ты можешь не удалять старую политику, а отключить ее (кнопка Options), просто добавь новую политику и поставь ее первой. Не забудь перед этим сделать backup системы как минимум System State
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 14:07   [включить плавающее окно]   #11
Rina
Женский Начинающий
Автор темы
 
Регистрация: 24.03.2005
Адрес: Украина
По вповоду добавки новой это конечно понятно и так проще всего не использовать этот DEFAULT DP , но хотелось вернуть назад.
Цитата
Не забудь перед этим сделать backup системы как минимум System State
А что могёт завалиться?
__________________
:girlw:
Rina вне форума  
Ответить с цитированием
Непрочитано 28.03.2005, 14:24   [включить плавающее окно]   #12
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Цитата
А что могёт завалиться?
Backup никогда не помешает...
__________________
2501
Rackot вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:07. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey