Войти

Показать полную графическую версию : [решено] не приминяются групповые политики в домене

Страниц : [1] 2
santey007
30-05-2013, 11:24
ситуация такая:
есть домен на win2008r2sp1
групповая политика на компьютер не применяется для ПК, для пользователей работает (по крайней мере ограничение размера профиля работает)
в чем может быть проблема?
astomper7
30-05-2013, 11:48
rsop.msc что говорит. какие конкретно политики не отрабатывают?
santey007
30-05-2013, 12:34
rsop.msc говорит:
ошибка групповой политики.
невозможно создать данные RSOP. В режиме входа. возможно следующие причины: групповая политика никогда не применялась успешно для компьютера или пользователя.

политика "Добавлять группу администраторов для перемещаемых профилей пользователей"
astomper7
30-05-2013, 13:03
посмотрите на результаты gpresult - какие gpo применяются к компьютеру? Плюс прошедшие проверку должны иметь права Чтение и Выполнение на gpo
exo
30-05-2013, 13:12
политика "Добавлять группу администраторов для перемещаемых профилей пользователей" »
Перемещаемые профили (http://www.exonix.ru/?hpdkcvihgu1gtwkuajqr9fm.htm) для 2008 R2 тоже самое будет.
astomper7
30-05-2013, 13:15
В свойствах gpo на вкладке Область проверьте связи и фильтры.
santey007
30-05-2013, 14:41
exo я не понял к чему ваша ссылка
astomper7 в фильтрах прошедшие проверку, компьютеры домена, пользователи домена (по умолчанию стояли только прошедшие проверку, ситуация была такая же)
astomper7 мне всмысле все политики прочитать? ну по крайней мере нужная мне политика не применяется
Плюс прошедшие проверку должны иметь права Чтение и Выполнение на gpo это где то настраивается по особенному?
astomper7
30-05-2013, 14:55
Плюс прошедшие проверку должны иметь права Чтение и Выполнение на gpo это где то настраивается по особенному? »

Вот (http://www.oszone.net/12432/gpmc3)
exo
30-05-2013, 14:58
santey007, там описано, как настроить политику для "Добавлять группу администраторов для перемещаемых профилей пользователей"
santey007
30-05-2013, 15:04
exo тут вопрос стоит не как настроить эту политику, а как, что бы она проходила на ПК и соответственно применялась.)))
создам новую тему...
astomper7
30-05-2013, 15:06
santey007, слушайте, а компьютер точно в том OU, к которому применяется политика?
exo
30-05-2013, 15:14
а как, что бы она проходила на ПК »
что бы она проходила, нужно её настроить. пример настройки дан в статье.
и если, не так, как замечено:
а компьютер точно в том OU, к которому применяется политика »
что является неправильной настройкой. Но я не настаиваю, можете не читать статью.

Ошибки применения групповых политик, так же можете посмотреть в лога винды, в журналах приложений.
astomper7
30-05-2013, 15:22
Ошибки применения групповых политик »

Да в самой консоли GPMC запустить мастер Анализа групповой политики (так вроде называется, не помню точно)
santey007
31-05-2013, 08:38
exo против этой статьи ничего против не имею, т.к. настраивал по им (в другой теме вы давали мне ссылки и не только про это)-статьи понятные, но сейчас это не в тему.
ошибок при обновлений политик нет, пишет что все хорошо проходит и обновление прошло успешно в логах клиента.
подробнее про OU можно?
astomper7 наверно моделирование политики вы имели ввиду?
astomper7
31-05-2013, 13:48
santey007, Результаты групповой политики - > Мастер результатов групповой политики
santey007
31-05-2013, 15:37
astomper7 не доезжает эта политика до компа-тоже самое
что то там наделал, (поигрался с делегированием и со всем другим) вроде заработало, но решил подправить права и все опять так же стало. подскажите правильное делегирование на политику и про подразделения можно подробнее?
может кто скриншоты может приложить, у кого домен на 2008 винде? с политикой, правильной ее настройкой?
exo
31-05-2013, 16:04
может кто скриншоты может приложить, у кого домен на 2008 винде? с политикой, правильной ее настройкой? »
я как бы давал на 2012, но там всё тоже самое что и для 2008...
может вы приложите свои скриншоты, и мы посмотрим, что у вас там?
astomper7
31-05-2013, 16:10
и мы посмотрим, что у вас там? »

Да, так будет более конструктивно.
santey007
31-05-2013, 16:45
не вопрос
http://forum.oszone.net/attachment.php?attachmentid=99631&stc=1&d=1370004053
http://forum.oszone.net/attachment.php?attachmentid=99632&stc=1&d=1370004050
http://forum.oszone.net/attachment.php?attachmentid=99633&stc=1&d=1370004050
http://forum.oszone.net/attachment.php?attachmentid=99634&stc=1&d=1370004050
http://forum.oszone.net/attachment.php?attachmentid=99635&stc=1&d=1370004050
exo
31-05-2013, 16:54
про подразделения можно подробнее? »
в OU Prod и IT - есть учётные записи компьютеров?



© OSzone.net 2001-2012