Развертывание софта на отдельные компьютеры орагнизационной единцицы [Версия для КПК]

Показать полную графическую версию : Развертывание софта на отдельные компьютеры орагнизационной единцицы

babki

29-10-2007, 15:13

В домене вин2003 сервер есть организационная единица в которую входят пользователи и компьютеры. для этой организационной единицы назначена групповая политика, в которой указано, что для нее развертывается через *msi пакеты MSOffice. ВОпрос такой: как запретить отдельным компьютерам , входящим в эту организациооную единицу, разворачивать данный пакет MSOffice? Переводить компьютеры в другую организационную единицу нельзя.....

madmax24

29-10-2007, 15:40

пара пустяков: берешь с создаешь группу безопасности, например, install_MSOFFICE. Дальше в нее кидаешь нужные тебе компы. Шаг третий: В свойствах нужной групповой политики в свойствах безопасноси вроде выкидываешь группу "прошедшие проверку" (не помню как на английский манер, вроде Authenticated Users) и добавляешь группу install_MSOFFICE. Все :)

з.ы. Если не поможет, то gpupdate /force :) хотя енто уже примочки....

Butunin Klim

29-10-2007, 16:25

madmax24,
Один из вопросов сертифицирования MCSA )

Ну можно просто указать определенных пользователей которым запрещенно ставить этот софт и в безопасности покаставить "запрет"

madmax24

29-10-2007, 16:57

можно просто указать определенных пользователей »
Это если на пользователя политика применяется... Я просто офис разливаю на машины а не на пользователей, поэтому и написал такую вотЪ отсебятину :)

з.ы. Один из вопросов сертифицирования MCSA »
Здорово, я не знал. Спа :)

babki

30-10-2007, 07:38

политика применяется на уровне машины, а не на уровне пользователя.
И еще, можно ли это действие реализовать с помощью фильтров WMI?

HLT

30-10-2007, 13:41

политика применяется на уровне машины, а не на уровне пользователя »а что мешает поместить КОМПЬЮТЕРЫ в группу и этой группе запретить использование политики?

Legat

30-10-2007, 17:53

я всегда подобное делал через пермишены на политику и все работало. соответственно либо запрещаются юзеры либо компьютеры

babki

31-10-2007, 07:55

а что мешает поместить КОМПЬЮТЕРЫ в группу и этой группе запретить использование политики? »
если ты имеешь ввиду совет уважаемого madmax24 , то если честно, я не понял как это сделать, надо будет разбираться. Дело в том что в организационную единицу входят компьютеры и пользователи одного отдела, это специально так сделано, чтобы не было путаницы... К этой организационной единице применяются групповые, в том числе ставится разный софт... в отдел купили новый комптьютер, но решили больше не ставить MSoffice на новые компьютеры, а ставить Openoffice. Поэтому после добавление нового компьютера в организационую единицу отдела по умолчанию будет развертываться MSoffice. Вот это развертывание и нужно запретить....

madmax24

03-11-2007, 22:28

я не понял как это сделать »
Какой шаг объяснить подробней?

HLT

07-11-2007, 13:42

Цитата HLT:
а что мешает поместить КОМПЬЮТЕРЫ в группу и этой группе запретить использование политики? »
если ты имеешь ввиду совет уважаемого madmax24 , то если честно, я не понял как это сделать, надо будет разбираться »
компьютеры, на которые НЕ НАДО ставить софт, помещаешь в группу DONT_INSTALL_OFFICE
заходишь в свойства политики, добавляешь эту группу, ставишь на ней ЗАПРЕТ применения.

babki

12-11-2007, 13:35

спасибо.. понял...