none
Обработка групповых политик RRS feed

  • Вопрос

  • Добрый день!

    Подскажите пожалуйста по обработке GP в домене.

    Есть домен. В нем допустим 2 OU TEST и TEST1

    В TEST находится Терминальный сервер

    В TEST1 остальные ПК сети.

    На OU TEST1 созданы различные политики в т.ч GPP по созданию ярлыков с применением на группу или пользователя.

    На OU TEST кроме Default-Domain-Policy не применяются.

    Почему при входе пользователя на Терминальный сервер находящийся в OU TEST применяются политики из OU TEST1?

    Спасибо


    • Изменено GPV 24 апреля 2015 г. 9:00
    24 апреля 2015 г. 7:58

Ответы

  • Запутали...... у меня к ТС применяются политики пользователя из другого OU, мне надо наоборот чтоб не применялись.
    Тогда примените к OU, где располагается ТС отдельную политику с настроенным loopback в режиме replace.
    • Помечено в качестве ответа osr_MVP, Moderator 24 апреля 2015 г. 11:28
    24 апреля 2015 г. 10:02
    Отвечающий
  • Настройте лупбак с заменой или напишите и воткните wmi фильтр на те политики которые не должны применяться.

    и то и то по идее должно работать -  что лучше выбрать уже зависит от вашей инфраструктуры и хотелок.

    • Помечено в качестве ответа osr_MVP, Moderator 24 апреля 2015 г. 11:28
    24 апреля 2015 г. 10:03

Все ответы

  • Добрый день!

    Скорее всего применяется политика замыкания на себя.

    Подробнее смотрите здесь

    24 апреля 2015 г. 8:10
  • На OU TEST кроме Default-Domain-Policy не применяются.

    Почему при входе пользователя на Терминальный сервер находящийся в OU TEST применяются политики из OU TEST?

    вы своими тестами похоже сами себя перемудрили.

    то у вас на оу тест нет политик, то понимаешь есть... исправьте

    у вас пользователь в какой оушке сидит? если пользователь сидит в тест1 то и пользовательские части политик будут применятся из тест1.(если не включен лупбак как верно заметили выше)


    • Изменено Svolotch 24 апреля 2015 г. 8:17
    24 апреля 2015 г. 8:14
  • OU поправил.

    Я правильно понял, если хочу чтоб на OU TEST не применялись пользовательские настройки из остальных политик, мне нужно включить политику замыкания на себя?

    24 апреля 2015 г. 9:10
  • ну да, лупбак можно настроить если вы хотите чтоб на терминалке были какието специфичные настройки пользователей. Если хотите просто выключить применение каких то конкретных пользовательских политик при логоне на компы в конкретном оу - можно с wmi фильтром помудрить
    24 апреля 2015 г. 9:36
  • Запутали...... у меня к ТС применяются политики пользователя из другого OU, мне надо наоборот чтоб не применялись.
    24 апреля 2015 г. 9:44
  • Запутали...... у меня к ТС применяются политики пользователя из другого OU, мне надо наоборот чтоб не применялись.
    Тогда примените к OU, где располагается ТС отдельную политику с настроенным loopback в режиме replace.
    • Помечено в качестве ответа osr_MVP, Moderator 24 апреля 2015 г. 11:28
    24 апреля 2015 г. 10:02
    Отвечающий
  • Настройте лупбак с заменой или напишите и воткните wmi фильтр на те политики которые не должны применяться.

    и то и то по идее должно работать -  что лучше выбрать уже зависит от вашей инфраструктуры и хотелок.

    • Помечено в качестве ответа osr_MVP, Moderator 24 апреля 2015 г. 11:28
    24 апреля 2015 г. 10:03
  • Спасибо большое!
    24 апреля 2015 г. 11:26