none
Скопировать настройки групповой политики на другой компьютер RRS feed

  • Вопрос

  • Имеется компьютер Windows 7 Professional, на котором 2 учетные записи: Администратор и Пользователь. В "Консоли управления (MCC)" была добавлена и настроена оснастка "Редактор объектов групповой политики" для Пользователя. Имеется еще 10 компьютеров, которые нужно настроить аналогично. Пробовал скопировать и запустить сохраненный файл консоли управления на другом компьютере, но получаю ошибку "Не удалось открыть объект групповой политики на этом компьютере. ... Сведения: Сопоставление между именами пользователей и идентификаторами безопасности не было произведено." Как можно скопировать эти настройки на другой компьютер? Может быть что-то подправить в этом файле?
    23 сентября 2015 г. 17:18

Ответы

  • Для копирования настроек локальной политики между компьютерами можно использовать официальную MS утилиту LocalGPO (входит в состав Security Compliance Manager (SCM) 3.0).

    Как ей пользоваться довольно подробно расписано здесь.

    • Предложено в качестве ответа AnahaymModerator 30 сентября 2015 г. 11:27
    • Помечено в качестве ответа Vector BCOModerator 21 сентября 2017 г. 6:53
    24 сентября 2015 г. 4:36
  • большинство настроек храняться в реестре, часть настроек можно изменить через консольные приложения (настройки сети, настройки аудита и безопасности...)

    Искать нужно по каждому пункту отдельно, все что вы меняли через политики можно установить и другими методами

    Если вы это делаете в компании которая планирует развитие, возможно вам стоит задуматься про домен который вам позволит более широко и централизовано управлять вашими компьютерами?

    Это стоит денег (лицензии), но оно того стоит

    Альтернативный вариант который можно предложить это клонирование машин, но это допускается не всегда (если машины все разные, или лицензионное соглашение явно запрещает подобные действия)


    The opinion expressed by me is not an official position of Microsoft



    • Изменено Vector BCOModerator 23 сентября 2015 г. 19:17
    • Помечено в качестве ответа Scorch-62 23 сентября 2015 г. 19:40
    23 сентября 2015 г. 19:16
    Модератор

Все ответы

  • а зачем вы это делаете?

    Возможно вам настройки всего сделать например в скрипте?

    политики распространяются как правило в домене, но судя из вашего вопроса домена у вас наверное нет


    The opinion expressed by me is not an official position of Microsoft

    23 сентября 2015 г. 17:27
    Модератор
  • Сделал именно так, потому что других решений не знаю :)

    Задача такая: ограничить доступ обычным пользователям к настройкам системы (панель управления, рабочий стол, контекстные меню, ...) и к некоторым дискам, но так, чтобы сделать это на одном компьютере, а потом настройки просто перенести на другие 10.

    То, что сделал - прекрасно работает и решает все задачи. Но настраивать на всех - очень долго. Пока их 10. Может быть потом будет больше.

    Домена нет. К сожалению, администрирование - не моя специальность. Может быть выбрал не тот инструмент, но это в силу некомпетентности в данном вопросе.

    Где можно прочитать про скрипты?


    • Изменено Scorch-62 23 сентября 2015 г. 19:20 Опечатка
    23 сентября 2015 г. 18:09
  • большинство настроек храняться в реестре, часть настроек можно изменить через консольные приложения (настройки сети, настройки аудита и безопасности...)

    Искать нужно по каждому пункту отдельно, все что вы меняли через политики можно установить и другими методами

    Если вы это делаете в компании которая планирует развитие, возможно вам стоит задуматься про домен который вам позволит более широко и централизовано управлять вашими компьютерами?

    Это стоит денег (лицензии), но оно того стоит

    Альтернативный вариант который можно предложить это клонирование машин, но это допускается не всегда (если машины все разные, или лицензионное соглашение явно запрещает подобные действия)


    The opinion expressed by me is not an official position of Microsoft



    • Изменено Vector BCOModerator 23 сентября 2015 г. 19:17
    • Помечено в качестве ответа Scorch-62 23 сентября 2015 г. 19:40
    23 сентября 2015 г. 19:16
    Модератор
  • локальные политики хранятся тут:

    C:\Windows\System32\GroupPolicy
    попробуйте их скопировать на другой компьютер
    23 сентября 2015 г. 20:35
    Модератор
  • Для копирования настроек локальной политики между компьютерами можно использовать официальную MS утилиту LocalGPO (входит в состав Security Compliance Manager (SCM) 3.0).

    Как ей пользоваться довольно подробно расписано здесь.

    • Предложено в качестве ответа AnahaymModerator 30 сентября 2015 г. 11:27
    • Помечено в качестве ответа Vector BCOModerator 21 сентября 2017 г. 6:53
    24 сентября 2015 г. 4:36