перенаправление папок в домене: групповые политики

[rivera]

Есть домен на Win2k3
структура


http://imghost.extra.by/uploads/4979cfc048.jpg

перенаправление настроено в политике user-user (контейнер user-user): там находятся все пользователи

перенаправление касается:
1. профиля: на \\server\profiles$\%username%
2. папки "мои документы" \\server\mydocfiles$\%username%

и касается только OU user-user.

когда логинишься админом, то создается перенаправление папки "Мои документы" и причем не как для контейнера user-user в \\server\mydocfiles$\%username%, а в "d:\mydocfiles$\%username%"

с чем это связано? почему возникает перенаправление для контейнера admins? как убрать?

[monkkey]

RSOP в помощь. Смотрите, какие политики применяются к OU. Либо GPMC

[rivera]

при загрузке RSOP выдает много-много след ошибок:

http://imghost.extra.by/uploads/c75e6b45b2.jpg


при команде gpresult /v
нашел, что объект политики "admins" перебивается на выходе объектом политики "trb" (см.рисунок на первом посту)

наверное, потому, что в объекте политики "admins", перенаправление не задано, а в "trb" задано. Какой параметр нужно поставить, что-б элемент политики "admins" по перенаправлению не использовал бы , политику "trb"

ну например, стоит "не задано", а надо поставить "выключить". только там совсем другие настройки:
1. не задана
2. перенаправлять всех пользователей в одно место...
3. указать различные места...

и так, и так пробовал...

[monkkey]

Запретить наследование (Block Inheritance)

[Dimas_83]

при загрузке RSOP выдает много-много след ошибок:
Установите последние обновления (не помню, какое именно эту проблему решает).

Далее, ведь когда выбран какой-то OU, справа показываются какие политики применены к нему. Более двух политик начинают перекрываться. Перкрывания идут по номеру (Link Order) с первого до последнего... Номера можно менять - это один из вариантов решения проблемы, или поставить галку Block Inheritance и еще куча разных способов.

с чем это связано? почему возникает перенаправление для контейнера admins? как убрать?
После работы с политиками, было бы не плохо Вам ознакомиться с инструментом GPMC под названием Group Policy Result, который показывает мельчайшие подробности в применении политики...

[rivera]

monkkey
где найти эту галочку? я только вкладку такую вижу

Dimas_83
Link order нашел.
где в консоли можно посмотреть на инструмент GP result? я знаю тольк в командной строке...

[monkkey]

где найти эту галочку?
Правой кнопкой по политике "Admins"

где в консоли можно посмотреть на инструмент GP result?
Поставить GPMC (http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en)

[rivera]

monkkey
в контекстном меню доступны только след.


Edit
GPO status
--------------
Back Up
Restore
Import
save report
--------------
новое окно
--------------
копировать
удалить
переименовать
обновить
-------------
справка



GPMC уже стоит!
инструмент нашел! :)
только я могу посмотреть результирующую политику для текущего пользователя, или пользователя, который логинился на данный комп. учитывая, что это все таки сервер, обычный юзер там не логинился. как быть?

и еще. какая разница между:
GP Modeling
GP Result

[Dimas_83]

Охохохох.... http://oszone.net/145/

[rivera]

Dimas_83
вроде разобрался. не очень-то удобно, если учесть

на клиенте в этом случае должна работать система Windows 2003 или XP, а у пользователя должны быть права локального администратора на той станции, информацию о которой он собирает. Чтобы запустить программу Group Policy Results Wizard, следует открыть контекстное меню для значка Group Policy Results в левой части оснастки GPMC и выбрать Group Policy Results Wizard

это мне на клиенте кроме всего надо ставить саму консоль...
мда....


осталось найти только галочку "запретить наследование"

[monkkey]

rivera
А что, у Вас нет прав локального админа на пользовательском компьютере? Или у Вас Windows 98 в сети? Так на 98 групповая политика не действует.
это мне на клиенте кроме всего надо ставить саму консоль...
мда....
Вы сначала узнайте, как данная оснастка работает, а потом уже жалуйтесь.

[rivera]

monkkey
права админа есть. только я думал все это осуществляется централизованно, сидя на любимом кресле.

если я в чем-то неправ, или недопонимаю, то наверное лучше указать, а то я гадать до-олго буду. могу так и не понять

[Dimas_83]

галка находится в выпадающем меню при нажатии правой кнопкой мыши на соответcвующий OU

[monkkey]

rivera
Ставите GPMC на ЛЮБОМ компьютере и работаете.

[rivera]

monkkey
все ясно! разобрался.
все равно ставить придется значит....

Dimas_83
я же написал, что данного пункта, а именно, "убрать наследие" в контекстном меню нет.

может какой пак надо поставить?

[Dimas_83]

Без комментариев
http://img.extra.by/out.php/i6828_block.jpg (http://img.extra.by)

[rivera]

виноват.
я смотрел на самом объекте политики