none
Не применяется групповая политика на компьютер RRS feed

  • Вопрос

  • Впервые поднимаю домен. Пока есть контролер домена и 1 ПК.

    Цель.

    Сделать домен и настроить все так что при вводе чистого ПК в домен установка ПО и настройка происходили автоматически. (ИМХО помой-му не реально всегда найдется ПО которое так не поставить(( ).

     Теперь конкретный пример хочу поставить 7-zip Скачал сделал отдельную политику назвал её 77. В неё добавил 7-zip. На контролер домена все стало (хотя и не хотел для него политики применять, но видимо где то ошибся с группой и она для него тоже применилась). А вот на ПК второй политика не ставится. Все перезагружал неоднократно.

    На ПК выполнил команду gpresult /z /scope computer

    Вот что написано

      Примененные объекты групповой политики

      ---------------------------------------

          77

          Default Domain Policy

          Local Group Policy

      Компьютер является членом следующих групп безопасности

      ------------------------------------------------------

          Администраторы

          Все

          Пользователи

          СЕТЬ

          Прошедшие проверку

          Данная организация

          TERM$

          Компьютеры домена

          Подтвержденное центром проверки подлинности удостоверение

          Обязательный уровень системы

      Результирующий набор политик для компьютера

      --------------------------------------------

          Установка программ

          ------------------

              GPO: 77

                  Имя:               7-Zip 9.20 (x64 edition)

                  Версия:            9.20

                  Статус развертывания: Назначено

                  Источник:          \\dc.ad.smescement.ru\distr\7z920-x

                  Автоматическая установка: Истина

                  Исходная папка:           Примененное приложение

          Сценарии запуска

          ----------------

              Н/Д

          Сценарии завершения работы

          --------------------------

              Н/Д

          Политики учетных записей

          ------------------------

              GPO: Default Domain Policy

                  Политика:             MaximumPasswordAge

                  Параметры компьютера: 42

     

              GPO: Default Domain Policy

                  Политика:             MinimumPasswordAge

                  Параметры компьютера: 1

     

              GPO: Default Domain Policy

                  Политика:             LockoutBadCount

                  Параметры компьютера: Н/Д

              GPO: Default Domain Policy

                  Политика:             PasswordHistorySize

                  Параметры компьютера: 24

              GPO: Default Domain Policy

                  Политика:             MinimumPasswordLength

                  Параметры компьютера: 1

          Политика аудита

          ---------------

              Н/Д

          Права пользователя

          ------------------

              Н/Д

          Параметры безопасности

          ----------------------

              GPO: Default Domain Policy

                  Политика:             PasswordComplexity

                  Параметры компьютера: Не включено

              GPO: Default Domain Policy

                  Политика:             ClearTextPassword

                  Параметры компьютера: Не включено

              GPO: Default Domain Policy

                  Политика:             ForceLogoffWhenHourExpire

                  Параметры компьютера: Не включено

              GPO: Default Domain Policy

                  Политика:             RequireLogonToChangePassword

                  Параметры компьютера: Не включено

              GPO: Default Domain Policy

                  Политика:             LSAAnonymousNameLookup

                  Параметры компьютера: Не включено

    Но программы 7-zip нет. Куда посмотреть? Подскажите буду благодарен.

    25 февраля 2015 г. 16:03

Ответы

  • Здравствуйте,

    попробуйте на ПК выставить в локальной политике:
    1) Computer Configuration\Policies\Administrative Templates\System\Logon
    Always wait for the network at computer startup and logon = Enabled

    2) Computer Configuration\Administrative Templates\System\Group Policy
    Startup policy processing wait time"= 20 sec

    Best Regards, Andrei ...
    Microsoft Certified Professional

    25 февраля 2015 г. 16:14
    Модератор