none
запрет применения политики для отдельного компьютера RRS feed

  • Вопрос

  • Я может где-то что-то упустил, но как начиная с 2012 запрещать применение политики на отдельный компрьютер? Раньше было как: делегирование - добавляем компьютер - право "запрет чтения" - всё ок. Сейчас открываю делегирование, но можно только разрешить чтение, но запрета нигде не вижу... Более того, вопрос на подобную тему есть в сертификации по 2016 серверу, с ответом как описано выше...

    27 сентября 2018 г. 10:36
    Модератор

Ответы

  • если в окне Delegation жмакнуть кнопку Advanced в нижнем правом углу то вы как и прежде можете выставить запрет на что угодно (любое доступпное действие) любой учетке (в том числе и машине)

    Всегда пользуюсь только этим функционалом и пока вы не написали, как то даже рука не порывалась делать как то иначе :)

    Перепроверил на 16 сервере


    The opinion expressed by me is not an official position of Microsoft

    • Помечено в качестве ответа AnahaymModerator 27 сентября 2018 г. 11:10
    27 сентября 2018 г. 10:45
    Модератор

Все ответы

  • а в scope не пробовали повесить политику на группу, где нет этого компьютера, то что он ее сможет прочитать, не дает ему право ее применить
    27 сентября 2018 г. 10:43
  • если в окне Delegation жмакнуть кнопку Advanced в нижнем правом углу то вы как и прежде можете выставить запрет на что угодно (любое доступпное действие) любой учетке (в том числе и машине)

    Всегда пользуюсь только этим функционалом и пока вы не написали, как то даже рука не порывалась делать как то иначе :)

    Перепроверил на 16 сервере


    The opinion expressed by me is not an official position of Microsoft

    • Помечено в качестве ответа AnahaymModerator 27 сентября 2018 г. 11:10
    27 сентября 2018 г. 10:45
    Модератор
  • если в окне Delegation жмакнуть кнопку Advanced в нижнем правом углу то вы как и прежде можете выставить запрет на что угодно (любое доступпное действие) любой учетке (в том числе и машине)

    Вот он минус больших мониторов - в тот угол я вообще не смотрел. Спасибо!
    27 сентября 2018 г. 11:11
    Модератор
  • запрет на чтение политики- лишний алерт в логах.. не стоит этого делать.

    запретите применять раз уж на то пошло... а в идеале не разрешайте применять.

    27 сентября 2018 г. 13:09