none
Групповая политика на определенные группы серверов и на определенные группы юзеров RRS feed

  • Вопрос

  • Доброго времени суток! Помогите с вопросом

    Есть 2 глобальные группы безопасности,

    одна содержит юзеров, другая серверы,

    суть применять групповую политику исключительно на эти группы безопасности.

    как это настроить?

    Замыкание наверно не совсем то, что нужно


    • Изменено It-Kirill 27 августа 2013 г. 9:54
    27 августа 2013 г. 9:53

Ответы

  • До кучи сервер еще и перезагрузить надо, чтобы членство в группах обновилось
    • Помечено в качестве ответа It-Kirill 29 августа 2013 г. 7:13
    27 августа 2013 г. 19:08
  • на самом деле оказалось всё не так просто,
    рассказываю, кому интересно

    в группах безопасности удалил группу "Прошедшие проверку"
    и добавил 2 группы безопасности - в одной из них сервера в другой юзеры

    далее сделал замыкание и прилинковал к ou с серверами

    сервера перезагрузил и всё работает именно так, как хочется,

    Таким образом у меня логон скрипт в политике идет на юзера и эта политика применяется именно на 2 сервера и нескольких юзеров.

    Если просто добавить 2 группы безопасности (юзеров и компьютеров) и приличнковать их к ou с юзерами, logon скрипт прописать в политике юзера, ТО

    скрипт будет применяться ко всем юзерам в ou, не обращая внимания на фильтр.

    • Помечено в качестве ответа It-Kirill 29 августа 2013 г. 7:14
    29 августа 2013 г. 7:13

Все ответы

  • В группой политике в фильтре безопасности вместо Прошедших проверку (Authenticated users) пропишите эти группы безопасности

    Innovation distinguishes between a leader and a follower - Steve Jobs

    27 августа 2013 г. 10:03
  • спасибо за ответ

    в фильтре безопасности удалил Authenticated users и добавил 2 группы (одна содержит сервера, другая юзеров)

    результат - работает

    далее

    удалил один сервер из группы серверов - попрежнему работает, хотя по идее не должна, как быть?  

    27 августа 2013 г. 12:18
  • gpupdate /force  - политики не так быстро обновляются.
    27 августа 2013 г. 12:30
  • До кучи сервер еще и перезагрузить надо, чтобы членство в группах обновилось
    • Помечено в качестве ответа It-Kirill 29 августа 2013 г. 7:13
    27 августа 2013 г. 19:08
  • на самом деле оказалось всё не так просто,
    рассказываю, кому интересно

    в группах безопасности удалил группу "Прошедшие проверку"
    и добавил 2 группы безопасности - в одной из них сервера в другой юзеры

    далее сделал замыкание и прилинковал к ou с серверами

    сервера перезагрузил и всё работает именно так, как хочется,

    Таким образом у меня логон скрипт в политике идет на юзера и эта политика применяется именно на 2 сервера и нескольких юзеров.

    Если просто добавить 2 группы безопасности (юзеров и компьютеров) и приличнковать их к ou с юзерами, logon скрипт прописать в политике юзера, ТО

    скрипт будет применяться ко всем юзерам в ou, не обращая внимания на фильтр.

    • Помечено в качестве ответа It-Kirill 29 августа 2013 г. 7:14
    29 августа 2013 г. 7:13