Реестр XP и групповая политика [Версия для КПК]

Показать полную графическую версию : Реестр XP и групповая политика

legolaz03

19-01-2012, 17:11

На компьютере 2 учетные записи администратор и ученик ограниченная запись.
Я через gpedit.msc зашел в групповые политики Конфигурация пользователя -> Административные шаблоны и выбрал Панель Управления и дважды кликнул по Запретить доступ к панели управления.
Почему в ученике запрет на панель управления не работает? Также я в админе запрещал доступ к экрану в админе запрет работает в ученике нет - почему?

Petya V4sechkin

19-01-2012, 17:16

При наличии ошибок и/или предупреждений в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

legolaz03

19-01-2012, 17:19

У меня нет ошибок ограничения которые я создал администраторе через групповую политику не распространяются на ученика. Почему?

Petya V4sechkin

19-01-2012, 17:32

У меня нет ошибок
Когда найдете (в журнале событий), сообщите.

legolaz03

19-01-2012, 17:46

Когда найдете (в журнале событий), сообщите. »

Я может непонятно задал вопрос? Как журнал ошибок связан с реестром? Я попробую выложить скриншот того что делаю

http://forum.oszone.net/attachment.php?attachmentid=75818&stc=1&d=1326980722 - это скриншот

А потом в ученике эта политика не работает! Почему?

Petya V4sechkin

19-01-2012, 19:02

legolaz03, локальные политики должны применяться ко всем учетным записям. Если не применяются, должны быть ошибки и/или предупреждения в журнале событий.
Причина может быть в некорректных разрешениях на разделы реестра (в той учетной записи, под которой наблюдается проблема):
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

и их подразделы.
Либо в разрешениях на папку \WINDOWS\system32\GroupPolicy и ее содержимое.

Можете зайти в систему под учетной записью ученика и записать лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) (запустив его от имени администратора) при выполнении команды:
gpupdate /force
Лог сохраните (меню File -> Save -> PML-формат) и выложите в архиве на любой файлообменник.

legolaz03

20-01-2012, 07:14

Как запускать лог? Из пуск - выполнить или из командной строки?
скриншот я приложу как делаю

http://forum.oszone.net/attachment.php?attachmentid=75846&stc=1&d=1327029264 - скриншот

legolaz03

20-01-2012, 07:31

Можете зайти в систему под учетной записью ученика и записать лог Process Monitor (запустив его от имени администратора) при выполнении команды: »

Как это правильно сделать?

Petya V4sechkin

20-01-2012, 07:42

legolaz03, запустить Process Monitor от имени администратора (правой кнопкой мыши -> Запуск от имени). Выполнить команду. Сохранить лог.

legolaz03

20-01-2012, 08:07

legolaz03, запустить Process Monitor от имени администратора (правой кнопкой мыши -> Запуск от имени). Выполнить команду. Сохранить лог. »

Я запустил Process Monitor. Компьютер повесился. Команду gpupdate /force все таки как запускать? В программе Process Monitor или из командной строки или из Пуск- Выполнить?

Petya V4sechkin

20-01-2012, 08:09

из командной строки или из Пуск- Выполнить
Так.

legolaz03

20-01-2012, 15:22

Лог выложен http://heroesgames.ucoz.ru/load/log/1-1-0-4

Так. »

Лог выложен http://heroesgames.ucoz.ru/load/log/1-1-0-4

Petya V4sechkin

20-01-2012, 20:16

legolaz03, в логе ничего подозрительного не заметил.

Если отключить антивирус, проблема сохранится?
Попробуйте с помощью Msconfig (http://support.microsoft.com/kb/310560/ru) отключить сторонние (не Microsoft) программы и службы из автозагрузки.

P. S. Еще сделайте лог Process Monitor при изменении какой-либо политики (под учетной записью администратора).