none
Блокирование GPO RRS feed

  • Вопрос

  • Добрый вечер.

    Есть доменная групповая политика которая  распространяется на пользователей домена (запуск программы), нужно запретить применение этой политики на контроллерах домена, когда на них логинется любой пользователь. Например в группу доменных администраторов входит несколько пользователей и когда они логинятся на своей рабочей станции запускается определенная программа, но не нужно что бы она запускалась когда тот же пользователе логинется через удаленный рабочий стол на сервере терминалов или на контроллер домена, как это сделать?

    В политики поставил запрет на применение ее на контроллерах домена и группе серверов в свойствах делегирования, но не работает.

    15 октября 2014 г. 19:04

Ответы

  • самый простой вариант - запретить домен админам юзать админские учетки на своих тачках, ибо не секурно и вообще.

    WMI фильтр нужно предварительно создать и только затем выбрать из списка.




    16 октября 2014 г. 9:16

Все ответы