PDA

Показать полную графическую версию : Не применяется одна политика


Bardissimo
08-07-2009, 05:39
Есть политика
================================================================
CLASS MACHINE
CATEGORY "Pagefile management"
POLICY "Pagefile"
KEYNAME "System\CurrentControlSet\Control\Session Manager\Memory Management"
VALUENAME "ClearPageFileAtShutdown"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
================================================================
висит на OU`шке со всем и компами включена (стоит enable) но строчка в реестре не прописывается, смотрю на своем ПК по rsop.msc
конфигурация компа - административные шаблоны - pagefile management стоит enable.

Понять не могу что за грабли и куда копать ?

stolyar
08-07-2009, 07:15
Может прав не хватает?
Попробуйте вручную reg-файл запустить и посмотреть - пропишется ли он в реестре или нет..

Bardissimo
08-07-2009, 08:10
Как может у доменных политик не хватать прав? руками реестр правится.

stolyar
08-07-2009, 08:30
rsop показывает что политика применилась, а когда проверяешь - нет?
Что должно быть после выполнения политики?

Bardissimo
08-07-2009, 09:48
Как следует из политики в ветке реестра
"System\CurrentControlSet\Control\Session Manager\Memory Management"
в праметре"ClearPageFileAtShutdown" должна прописаться цифра "1".

stolyar
08-07-2009, 10:09
А Вы рег-файл на Логон поставить попробуйте.

Как вариант:

сперва баткик:

regedit /s filename.reg

ставишь его на Логон, и кладешь в тот же каталог, с батником, рег-файл.

Bardissimo
09-07-2009, 05:25
Это не совсем верное решение проблемы, я хочу разобраться почему не работает политика...

stolyar
09-07-2009, 06:55
я хочу разобраться почему не работает политика »
Сделайте на клиентских машинах gpupdate /force, и покажите логи (на клиенте).
Какая ОС стоит на машинах?

Bardissimo
09-07-2009, 07:32
Стоит winxp, win 2003.

Тип события: Уведомление
Источник события: SceCli
Категория события: Отсутствует
Код события: 1704
Дата: 09.07.2009
Время: 15:25:13
Пользователь: Н/Д
Компьютер: MGD-1-2
Описание:
Политика безопасности в объектах групповой политики успешно применена.

stolyar
09-07-2009, 07:37
Попробуй удалить эту политику, и новую создать.

Bardissimo
09-07-2009, 08:36
побовал, даже менял слегка синтаксис
CLASS MACHINE
CATEGORY "Memory Management"
POLICY !!CLEARPAGE
KEYNAME "System\CurrentControlSet\Control\Session Manager\Memory Management"
PART !!PageFileOperation DROPDOWNLIST REQUIRED
VALUENAME "ClearPageFileAtShutdown"
ITEMLIST
NAME !!CP_CLEAR VALUE NUMERIC 1
NAME !!CP_NOCLEAR VALUE NUMERIC 0 DEFAULT
END ITEMLIST
END PART

END POLICY
END CATEGORY; MEMORY MANGEMENT

[strings]
CLEARPAGE="Pagefile state on shutdown."
CP_CLEAR="Clear Pagefile"
CP_NOCLEAR="Leave Pagefile intact"
PageFileOperation="Pagefile state"




© OSzone.net 2001-2012