none
Расширение шаблонов групповых политик в среде домена win2003 RRS feed

  • Вопрос

  • Здравствуйте коллеги!

    ИМеется домен с контроллерами на базе win2003r2. Политики для пользователей очень старые - еще со времен контроллеров на win2000. Политики рабочие, но в связи с обновлением ПО требуется их пересмотреть, т.е. фактически создать новую политику, а потом заменить ею старую. Основное ПО, ради которого все это затеялось -  IE 8, но задумки и про другие разделы.

    Проблема: создаю новую политику в gpmc, редактирую новые параметры, которые помечены как "не ниже IE 7-8", например "запретить выполнение параметров "настроить первый запуск" и "запретить открывать средства разработчика". При этом если редактировать политики на рабочей станции администратора (win7enterprise&admtools) через gpmc, то новые параметры (для новых версий ИЕ и Вин7) видны и редактируются, а если редактировать через оснастку на контроллере домена - то не видныи соответсвенно не редактируются. 

    Применяю к тестовому подразделению. Смотрим в тестовый ПК, выполняем несколько раз gpupdate & gpresult и видим что политики, которые предназначены для нового ПО - не применяются, зато все политики, которые видны на контроллере  - применяются успешно.

    Собственно смысл понятен - вероятно на контроллере нет шаблонов политик, которые содержали бы эти новые параметры, отсюда вопрос - как их туда поставить? Поиск по инету шаблонов политик ничего не дал. Есть ли вообще возможность управлять новыми параметрами с серверов w2003r2?

    ПС Контроллеры домена были обновлены с win2000server до win2003r2 года 3 назад, политики и все остальное естественно переехало со старых контроллеров, может еще в этом причина?

    20 июля 2011 г. 9:59

Ответы

  • Решение кажется нашлось, осталось опробовать. Как обычно нашлось не в рунете: http://zienkiewicz.eu/?p=73

    Кратко:

    Microsoft didn’t think about the people who are still using Windows 2003 Server. New Administrative Templates .admx realist by Microsoft is not compatible with old operating system like Windows 2003 Server

    Open IE8-WindowsServer2003-x64-ENU.exe or IE8-WindowsServer2003-x86-ENU.exe by a ZIP or RAR extractor and extract inetres.adm

    Copy inetres.adm to the following folders:
    %SystemRoot%\Inf

    After that you will be able to edit/view new IE8 settings in the
     Group Policy Management Console on a Microsoft Windows Server 2003.

    Возможно вариантом является обновление ИЕ 6 (по умолчанию на 2003) до ИЕ 8

    20 июля 2011 г. 12:30

Все ответы

  • Если у вас есть Windows 7, так может есть смісл уйти от adm шаблонов, и пользоваться admx. При этом создав центральное хранилище для админ. шаболонов.(http://support.microsoft.com/kb/929841/ru) Только управлять GP в таком случае вы можете только начиная с Vista.


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    20 июля 2011 г. 11:47
    Отвечающий
  • Решение кажется нашлось, осталось опробовать. Как обычно нашлось не в рунете: http://zienkiewicz.eu/?p=73

    Кратко:

    Microsoft didn’t think about the people who are still using Windows 2003 Server. New Administrative Templates .admx realist by Microsoft is not compatible with old operating system like Windows 2003 Server

    Open IE8-WindowsServer2003-x64-ENU.exe or IE8-WindowsServer2003-x86-ENU.exe by a ZIP or RAR extractor and extract inetres.adm

    Copy inetres.adm to the following folders:
    %SystemRoot%\Inf

    After that you will be able to edit/view new IE8 settings in the
     Group Policy Management Console on a Microsoft Windows Server 2003.

    Возможно вариантом является обновление ИЕ 6 (по умолчанию на 2003) до ИЕ 8

    20 июля 2011 г. 12:30
  • нет, основная ОС домена пока еще ХР
    21 июля 2011 г. 6:00
  • И как успехи?
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    25 июля 2011 г. 10:45
    Модератор