Назначение задания на рабочих станциях

[alexdomovoi]

Товарищи скажите есть 2008r2 назначил задание в GPO - конфигурация пользователя - настройка - параметры панели управления- назначения задания, компы в сети win Xp sp3 все обновления стоят на каких то компах применяется на каких то нет, скажу больше большинство нет. Куда копнуть?

[Cruzenshtern]

Пользователи, к которым применяется политика должны находится в том же OU что и сама политика.

[alexdomovoi]

А если данная политика применяется ко всем OU? не прокатит? Или делать настройку только в тех политиках которые четко курируют определенную OU?

[Cruzenshtern]

А если данная политика применяется ко всем OU? не прокатит? »
Прокатит.

В политиках видел что есть задания связанные с ХР и ранними Висты.

[alexdomovoi]

так вот она прокатывает, только выборочно больше половины компов и у них не добавилось данное задание.

[astomper7]

gpresult на компьютерах, где политика не применилась.

[Petya V4sechkin]

компы в сети win Xp sp3 все обновления стоят на каких то компах применяется на каких то нет
Убедитесь, что на XP установлены KB943729 (http://support.microsoft.com/kb/943729/en-us) и хотфикс KB974266 (http://support.microsoft.com/kb/974266/en-us) для поддержки Group Policy Preferences.

[WindowsNT]

эээ "конфигурация пользователя"??

[alexdomovoi]

результаты gpresult

Создано на 13.06.2013 в 11:57:36


RSOP-результаты для XXXXX.XXXXX\ks04_01 на TESTONP : Режим журналирования
------------------------------------------------------------------------

Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: dom.local
Тип домена: Windows 2000
Имя сайта: Default-First-Site-Name
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\ks04_01.XXX.XXX
Подключение по медленному каналу?: Нет


Конфигурация компьютера
------------------------
CN=TESTONP,OU=ONP,DC=072004,DC=pfr
Последнее применение групповой политики: 13.06.2013 at 11:54:09
Групповая политика была применена с: DCXXX.XXXXX.XXX
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
ONP
IE

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Default Domain Policy
Фильтрация: Отключено (GPO)

Политика локальной группы
Фильтрация: Не применяется (пусто)

Компьютер является членом следующих групп безопасности:
-------------------------------------------------------
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
TESTONP$
Компьютеры домена


Конфигурация пользователя
--------------------------
CN=Ольга Викторовна XXXXXXXX,OU=ONP,DC=XXXXXX,DC=XXX
Последнее применение групповой политики: 13.06.2013 at 11:54:28
Групповая политика была применена с: XXXXXXX.XXXXXXX.XXX
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
ONP
IE

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Default Domain Policy
Фильтрация: Отключено (GPO)

Политика локальной группы
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности:
----------------------------------------------------------
Пользователи домена
Все
Пользователи
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
KS

C:\Documents and Settings\ks04_01.XXXXXXXX>

[Cruzenshtern]

alexdomovoi, а в какой у вас ГПО "название" находятся эти параметры?

[alexdomovoi]

в IE

[alexdomovoi]

подниму

[Petya V4sechkin]

подниму
Убедитесь, что на XP установлены KB943729 (http://support.microsoft.com/kb/943729/en-us) и хотфикс KB974266 (http://support.microsoft.com/kb/974266/en-us)

[alexdomovoi]

да все выше указанные обновления стоят, сама фишка в том выяснилось что как только данного пользователя домена я сделал локальным админом, сразу политика применилась, до этого нет. Что скажите?

[alexdomovoi]

Даже не так, задание не видать под пользователем домена входишь на данный компьютер под админом домена задание в активных есть, возвращаешься в пользователя домена, задания в Назначенных нет.

[Petya V4sechkin]

alexdomovoi, выложите с XP результат выполнения в командной строке (cmd.exe)
cacls %windir%\Tasks

[WindowsNT]

ээ "конфигурация пользователя"?? »

[alexdomovoi]

alexdomovoi, выложите с XP результат выполнения в командной строке (cmd.exe)
Код:
cacls %windir%\Tasks »

C:\WINDOWS\Tasks СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)F
NT AUTHORITY\Прошедшие проверку:(специальный доступ:)
READ_CONTROL
SYNCHRONIZE
FILE_GENERIC_READ
FILE_GENERIC_EXECUTE
FILE_READ_DATA
FILE_WRITE_DATA
FILE_READ_EA
FILE_EXECUTE
FILE_READ_ATTRIBUTES

BUILTIN\Администраторы:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F