none
Group Policy Preferences Client Extension plug-in pro Windows XP

    Dotaz

  • Dobrý den teď jsem objevil na 10 stanicich docela závažnou chybu. Politiky se mi neaplikují na deseti PC, kde mám Win XP Prof. SP3 + nainstalované patche, doporučenou Group Policy Preferences Client Extension plug-in pro Windows XP. Jsou to verze XP Prof. SP2 a jsou to multilicence.

    Je zajímavé, když dám dgpedit.msc, tak je rozdíl ve vybavenosti této konzole na počítači, kde je multilicence a kde je OEM verze. Na PC s multilicencí není zde možnost přiřadit admina do cestofních profilů apod. jiné další možnosti.

    Jinak na ostatních počítačích je vše OK - myslím aplikace politiky. Tam  jsou OEM verze.

    HW je stejný na počítačích, kde je multilicence, instaloval jsem to tak, že jsem nainstaloval jeden počítač a z něho si udělal IMAGE a pak podle IMAGE instaloval zbytek PC.

     

    Děkuji, přeji hezký den.

    13. listopadu 2009 13:36

Odpovědi

  • Je nutny Net.Framework 3.5 pro chod politik? Tato jedina aktualizace se mi nepovedla.
    Ne to určitě není nutné! Sám jsem tuto aktualizaci ještě nenasadil (a ani Framework 3.5)

    K problému - co říkají aplikační eventlogy na těch stanicich? Je tam nějaký záznam o aplikaci skupinových politik? Předpokládám, že jich máte více a aspoň nějaké se uplatňují...? Nebo je to jinak a neuplatňují se vůbec žádné?
    Doporučil bych založit novou politiku TEST v ní nastavit nějakého testovacího zástupce či jiné nastavení (snadno pozorovatelné na stanici) a sledovat logy, zda se něco z této nové testovací GP uplatní.

    JN
    19. listopadu 2009 8:25

Všechny reakce

  • SID jsi po naklonovani zmenil? nebo jen jmeno?

    MP
    13. listopadu 2009 19:04
    Moderátor
  • Ahoj, SID jsem zmenil pomoci programku co se da stahnout na netu. A nepomohlo to. Je to procesor AMD.
    A aktualizace probehly vsechny, krome NET Framework 3.5, ta mi skoncila chybou, nevim proc.
    Jinak jsou vsechny aktualizace vcetne Group Policy Preferences Client Extension...
    NEvim cim by to mohlo byt. A neni treba to nainstalovat znova bez image, proste z CD? JEstli to tomu nevadi.
    13. listopadu 2009 19:21
  • naprosta vetsina firemnich XP instalaci je klonovanych, tam bych problem principielne nevidel


    je problem v APLIKOVANI nebo EDITOVANI politik?

    MP
    13. listopadu 2009 19:45
    Moderátor
  • V aplikovani politik na stanici. Jak jsem psal. Kdyz nastavim politiku na serveru, tak by se mela promitnout na stanici, ale to se neprovede. Kdyz zadam na stanici prikaz GPEDIT.MSC, tak bych si mel prohlednout politiky, ktere se promitly ze serveru. Ne? Mohu zaslat mejlem obrazky...
    15. listopadu 2009 19:03
  • Kdyz zadam na stanici prikaz GPEDIT.MSC, tak bych si mel prohlednout politiky, ktere se promitly ze serveru. Ne?
    Ne! Od toho je gpresult.exe.

    Gpedit.msc ti umozni pracovat s LOKALNIMI politikami na stanici (tedy temi ktere funguji i bez Active Directory). Lokalni politiky samozrejme pri konfliktu s domenovymi prohraji.

    MP
    15. listopadu 2009 20:00
    Moderátor
  • Dobrý den, ale měl by přece vidět uplné zobrazení, včetně politik doménových a jejich změny. Když se přihlásím jako admin a prohlédnu si v GPEDIT.MSC, tak vidím změny. Druhá cesta je i příkazem GPRESULT.EXE. Ale je divné, že když mu má včechny aktualizace apod., že se mu nepřepíšou lokální politiky. Teď ale nevím jak zjistit čím to je.
    16. listopadu 2009 7:07
  • Zjistis prave gpresult-em

    Je pravda ze NEKTERA domenova nastaveni je videt i v gpedit.msc jako zasedla, pokud si pamatuji jedna se napr. o nektera security-related nastaveni na DCs

    MP

    16. listopadu 2009 7:57
    Moderátor
  • Ted je otazka, proc se to tam nezapsalo. Co vsechno mam projit.
    1. EVENTs na serveru a na stanici
    2. gpresult >c:\vysledek.txt
    3. Firewall je vypnuty
    4. Aktualizace nainstalovane vcetne Group Policy Preferences Client Extension plug-in pro Windows XP, akorat neprosel NET FRAMEWORK 3.5
    5. Je zajimave, ze presmerovani slozek (PLOCHA, DOKUMENTY) funguje. Ale nefunguji treba zastupci na plose nebo pridani admina mezi cestovni profily uzvatelu, aby mel prava se podivat do profilu uzivatele na serveru.
    6. Jeste me napadlo, pokud aplikuji politiky na OU ZACI a  edituji politiku, kde v zalozce Obor, pak dole - Filtrovani zabezpeceni je skupina 1.B a ne Authenticated Users. 

    Dekuju
    16. listopadu 2009 8:52
  • Je nutny Net.Framework 3.5 pro chod politik? Tato jedina aktualizace se mi nepovedla.
    18. listopadu 2009 10:13
  • Je nutny Net.Framework 3.5 pro chod politik? Tato jedina aktualizace se mi nepovedla.
    Ne to určitě není nutné! Sám jsem tuto aktualizaci ještě nenasadil (a ani Framework 3.5)

    K problému - co říkají aplikační eventlogy na těch stanicich? Je tam nějaký záznam o aplikaci skupinových politik? Předpokládám, že jich máte více a aspoň nějaké se uplatňují...? Nebo je to jinak a neuplatňují se vůbec žádné?
    Doporučil bych založit novou politiku TEST v ní nastavit nějakého testovacího zástupce či jiné nastavení (snadno pozorovatelné na stanici) a sledovat logy, zda se něco z této nové testovací GP uplatní.

    JN
    19. listopadu 2009 8:25