none
Windows 2012 R2 применение групповых политик. RRS feed

  • Вопрос

  • Добрый день.

    Есть вопрос по применению сабжа.

    Есть домен, несколько серверов по Windows 2012 R2. 

    Задача что бы применялись drive maps на серверах - чего не происходит, но отрабатывает на клиентских станциях.

    При этом в логах на серверах пишет что политика для компьютеров применяется, но не применяется для пользователя.

    Куда стоит глянуть что бы применялась политика для юзера на сервере?

    5 сентября 2017 г. 7:29

Все ответы

  • Каким образом подключаются диски - скриптом или через GPO: Users Configuration / Preferences / Windows Settings / Drive Maps ?

    В общем и целом, если параметр политики находится в разделе User Configuration, то целевыми объектами для неё будут пользователи, если Computer Configuration, то компьютеры. В зависимости от этого нужно и выбирать OU, к которой будет прикреплена политика.

    Скорее всего у Вас политика определяется на компьютер и висит на OU, в которой находятся только сервера. Значит надо выбрать такую OU, вложенные OU которой и будут содержить в себе объекты-компьютеры (клиентские и серверы), вплоть до прикрепления в корень, то есть на самый верх Group Policy.

    Так же, если политика определяется не на всех аутентифицированных пользователях (вкладка Scope, в нижней части - Security Filtering), то в таком случае нужно указывать не только учетные записи пользователей, на которых распространяется политика, но и учетные записи компьютеров, на которых этим пользователям следует подключать диски.

    Чтобы разобраться точно в Вашей проблеме, было бы неплохо прикрепить скриншоты политики, где будет видно её расположение в дереве политик и её параметры.

    5 сентября 2017 г. 12:06
  • Диски подключаются через GPP Drive Maps, настройки в пользовательском разделе.

    Соответственно сама политика прикреплена на OU с юзерами. 

    Задача и состояла в том, что бы подключать всем пользователям без исключения конкретный диск, на всех серверах. 

    

    Она же

    Как видно мы повесили политику везде, где только можно. Подключения не происходит. 

    Более того, если в другой сети на сервере, где проблем нету, в логах пишет:

    Параметры групповой политики для этого компьютера обработаны успешно. Были обнаружены и применены новые параметры из 1 объектов групповой политики.

    и после этого строчка

    Параметры групповой политики для этого пользователя обработаны успешно. Были обнаружены и применены новые параметры из 2 объектов групповой политики. 

    В нашей сети пишет только о применении политики для компьютеров:

    The Group Policy settings for the computer were processed successfully. New settings from 5 Group Policy objects were detected and applied.

    Других сообщений не появляется.

    UPD 

    Проверили на создании ярлыка - эффект тот же. На клиентских станциях все отрабатывает, но серверах нет.

    5 сентября 2017 г. 12:39
  • У вас в какой-нибудь политике настроено замыкание?

    Innovation distinguishes between a leader and a follower - Steve Jobs


    • Изменено Ilya Ershov 5 сентября 2017 г. 12:53
    5 сентября 2017 г. 12:53
  • Что такое замыкание?

    UPD.

    Посмотрел что такое замыкание. Нет, у нас это не настроено.

    5 сентября 2017 г. 12:54
  • В консоли управления Групповой политикой слева внизу Group Policy Results. Попробуйте создать отчет на применение политик для какого-нибудь пользователя и проблемного сервера - попадут ли в отчет параметры этой политики или нет?

    Диски подключаются через Update?

    В безопасности политики все по умолчанию?


    • Изменено atulyakov 6 сентября 2017 г. 11:57
    6 сентября 2017 г. 11:52