Пару вопросов по групповым политикам

[Rulezzz2]

Есть домен и сервер терминалов:

1. Клиенты заходят под доменным именем, потом при подключение к терминалке снова вводят свои доменные учетные данные. Можно сделать чтоб к терминалке конектились с учетными данными пользователя под которым вошли.

2. Можно ли привязать групповую политику не к подразделениям домена, а к группам пользователей, ну или к самим пользователям?

3. Как делать групповые политики которые выполняются только один раз? ... к примеру для установки приложения.

[cameron]

1. Клиенты заходят под доменным именем, потом при подключение к терминалке снова вводят свои доменные учетные данные. Можно сделать чтоб к терминалке конектились с учетными данными пользователя под которым вошли. »
да, http://blogs.msdn.com/b/rds/archive/2007/04/19/how-to-enable-single-sign-on-for-my-terminal-server-connections.aspx
2. Можно ли привязать групповую политику не к подразделениям домена, а к группам пользователей, ну или к самим пользователям? »
да ,использовать Security Filtering.
3. Как делать групповые политики которые выполняются только один раз? ... к примеру для установки приложения. »
приложения и так устанавливаются один раз, если не произошло их удаления.
в GPP есть возможность применять один раз, в GP - нет.
что конкретно вам нужно?

[staticrp]

Можно ли привязать групповую политику не к подразделениям домена, а к группам пользователей, ну или к самим пользователям? »
да ,использовать Security Filtering. »


Подскажите пожалуйста где это можно почитать? спасибо

[rybinpv]

Нет ничего проще. Когда выделяете политику в Group Policy Management Console, в правой панели есть раздел - Security Filtering. Нужно убрать оттуда Authenticated Users и добавить пользователя или группу, на которую будет применяться политика. Почитать можно тут http://technet.microsoft.com/en-us/library/cc781988(WS.10).aspx