none
Group policy - nedari se aktivovat zasady

    Dotaz

  • Dobry den,

    mam cerstve nainstalovanou domenu W2K8). Vse funguje jak ma, az na jednu "drobnost".
    Nedari se mi rozchodit Group policy skupin.

    Mam uzivatele X, ktereho chci znacne omezit - nesmi menit plochu, nesmi menit nastaveni, nema pristup k nastaveni site apod.
    V zasadach skupiny - group policy management - jsem si vytvoril "novou organizacni jednoku" X - kam chci ukladat jednotlive group policy:

    Konf_uživ_Zasady_Sabl_Plocha
    Konf_uživ_Zasady_Sabl_Nabid_Start_HPanel
    Konf_uživ_Zasady_Sabl_Sit
    apod.

    Ke kazde uvedene group policy jsem priradil uzivatele X.
    Vse zauktualizoval pres gpupdate /FORCE .

    Kdyz se ale prihlasim na Pocitac01 (je v domene) pomoci uzivatele X, tak group policy tak nejak nefunguji - nejsou aktivni moje "zakazy", uzivatel muze menit nastaveni plochy, site apod..

    Otazka zni, co delam blbe?

    Dekuji za postrehy.
    J.


    Josef

    • Upravený Josip2 29. ledna 2012 23:05
    29. ledna 2012 22:49

Odpovědi

  • Omlouvam se :) Ted jsem na to prisel :)

    Jak jsem si vytvoril "novou organizacni jednoku" X a odkazy se zastupci GPO nalinkoval do ni, tak to nefungovalo.. ??

    Jakmile jsem je nalinkoval do "korene" domena.local tak to funguje...

    Byl jsem zvykly z SBS verzi, ze jsem si mohl vytvaret slozky jako "MY Business" a taky to jelo.

    Ted kdyz jsem si vytvoril "novou organizacni jednotku", tak to nejelo :(

     

     


    Josef
    29. ledna 2012 23:43

Všechny reakce

  • Omlouvam se :) Ted jsem na to prisel :)

    Jak jsem si vytvoril "novou organizacni jednoku" X a odkazy se zastupci GPO nalinkoval do ni, tak to nefungovalo.. ??

    Jakmile jsem je nalinkoval do "korene" domena.local tak to funguje...

    Byl jsem zvykly z SBS verzi, ze jsem si mohl vytvaret slozky jako "MY Business" a taky to jelo.

    Ted kdyz jsem si vytvoril "novou organizacni jednotku", tak to nejelo :(

     

     


    Josef
    29. ledna 2012 23:43
  • Ale linkovani na OU samozrejme funguje.

    Ve ktere OU se nachazi ten uzivatel X? V te, kde byly nalinkovane ty objekty GPO? Respektive co znamena veta "Ke kazde uvedene group policy jsem priradil uzivatele X"?

    Mam z toho takovy pocit, jako by GPO objekty byly nalinkovany na jinou OU, nez tu ve ktere je umisten uzivatel X.


    BB
    30. ledna 2012 7:58