Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Политика автозапуска WinServer2008.

Ответить
Настройки темы
2008 R2 - [решено] Политика автозапуска WinServer2008.

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


Коллеги, доброго времени суток.
Столкнулся с такой проблемой:
1) Есть политика для OU, сама политика применяется для группы безопасности, в которую входят определенные компьютеры и пользователи. Группа безопасности, находится в OU, где применяется политика.
2) В политике конфигурации компьютеров стоит сценарий на вход пользователя, в котором прописано
Regedit /s "\\domain.local\SYSVOL\domain.local\Policies\{...}\Machine\Scripts\Startup\proxy.reg" - пути все правильно.
В самом реестре прописаны интернет настройки для текущего пользователя([HKEY_CURRENT_USER), которые меняют в свойстве обозревателя настройки прокси и закрывает доступ к настройка.
3) Политика вроде бы как применяется, через Gpresult я вижу примененную политику, но сам скрипт не выполняется...
4) Если запустить вручную, бат файл на компьютере все срабатывает.
5) Если же сценарий запуска сделать для конфигурации пользователя, он не будет срабатывать если у пользователя нет локальных прав администратора.
Компьютеры и XP и 7.

Что я мог упустить? Подскажите пожалуйста.

Отправлено: 12:28, 30-10-2015

 

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


Еще включил недавно User Group Policy Loopback processing mode, на слияние. Но еще не тестил.

Отправлено: 12:35, 30-10-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


что-то я не поняла:
Цитата Carnage:
В политике конфигурации компьютеров стоит сценарий на вход пользователя, »
это как?
Цитата Carnage:
В самом реестре прописаны интернет настройки для текущего пользователя([HKEY_CURRENT_USER), »
в конфе компа? сильнО.
Цитата Carnage:
3) Политика вроде бы как применяется, через Gpresult я вижу примененную политику, но сам скрипт не выполняется... »
не удивительно.
Цитата Carnage:
5) Если же сценарий запуска сделать для конфигурации пользователя, он не будет срабатывать если у пользователя нет локальных прав администратора. »
а настройки GPO для браузера чем вам не угодили?
Цитата Carnage:
Что я мог упустить? Подскажите пожалуйста. »
вы упустили понимание моделей использования и назначения групповых политик, а так же явно прошли мимо понимания контекстов в которых они отрабатывают.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:51, 30-10-2015 | #3


ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата Carnage:
Regedit /s "\\domain.local\SYSVOL\domain.local\Policies\{...}\Machine\Scripts\Startup\proxy.reg" - пути все правильно. »
Очень длинно и ненадёжно.
Правильнее так: положить файл REG рядом с файлом CMD
При добавлении CMD в групповую политику указать файл REG в поле "Параметры запуска".
Внутри самого CMD вместо имени файла использовать %1 - это значение первого параметра.


Цитата Carnage:
В самом реестре прописаны интернет настройки для текущего пользователя([HKEY_CURRENT_USER), которые меняют в свойстве обозревателя настройки прокси и закрывает доступ к настройка. »
Параметры прокси для программы Internet Explorer можно легко и просто задать через соответствующий раздел групповой политики пользователя.
И пользователь эти настройки уже не исправит.

Другое дело, что Firefox и прочие сторонние программы имеют свои настройки, которые групповые политики не обрабатывают. И вы со своей стороны закрыть их не сможете.

Цитата Carnage:
Компьютеры и XP и 7. »
Windows 7 позволяет устанавливать значения ключей реестра, INI-файлов и т.д. через раздел "предпочтения" групповой политики.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:31, 02-11-2015 | #4


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата El Scorpio:
Windows 7 позволяет устанавливать значения ключей реестра, INI-файлов и т.д. через раздел "предпочтения" групповой политики. »
XP Тоже

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 13:12, 02-11-2015 | #5


Ветеран


Сообщения: 27449
Благодарности: 8086

Профиль | Отправить PM | Цитировать


Цитата El Scorpio:
Другое дело, что Firefox и прочие сторонние программы имеют свои настройки, которые групповые политики не обрабатывают. »
Для Firefox есть Frontmotion с игрищами и блудницами msi и поддержкой групповых политик.

Отправлено: 19:01, 02-11-2015 | #6


Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день! Спасибо, всем за помощь. Я понимаю, что это глупо в параметры компьютера. Но я уже начинаю все делать.

Цитата El Scorpio:
При добавлении CMD в групповую политику указать файл REG в поле "Параметры запуска" »
Вы имеете ввиду в "Параметры сценария" прописать путь до реестра?

Цитата El Scorpio:
Внутри самого CMD вместо имени файла использовать %1 - это значение первого параметра. »
Правильно ли я понял? нужно написать так regedit /s \\...\%1?

Цитата El Scorpio:
Параметры прокси для программы Internet Explorer можно легко и просто задать через соответствующий раздел групповой политики пользователя.
И пользователь эти настройки уже не исправит. »
Да, делал.

Отправлено: 10:53, 05-11-2015 | #7


Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


А как запустить бат файл от имени админа? Ну в плане я понимаю что есть runas, но как быть с паролем? Возможно ли сделать так, чтобы просто ввести в бате пароль для админа? bat файл сделать exe и запилить в логон.

Отправлено: 11:33, 05-11-2015 | #8


Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


Наверное вы правы, не буду я мучатся, все настройки которые хочу сделать через reg, можно сделать просто через политики. Извините, за тупость и спасибо.

Отправлено: 11:56, 05-11-2015 | #9


Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вообщем все сделал. Что самое интересное, сделал 50 на 50. Половину через реестр, часть через настройки политик для браузера.
Самое интересное, первая часть реестра выполнялась, а вторая часть нет. Как-то так...
Большое спасибо за помощь.

Отправлено: 16:00, 05-11-2015 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Политика автозапуска WinServer2008.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Firewall - локальная политика безопасности политика ip безопасноти serejka4902 Защита компьютерных систем 3 20-12-2014 20:11
Server 8 - Перенос конфигурации с одного WinServer2008 на другой WinServer2008 weberx Windows Server 2008/2008 R2 0 06-04-2012 11:54
2008 R2 - имя DNS сервера winserver2008 standart stonecold Windows Server 2008/2008 R2 1 04-08-2009 11:50
Разное - Меню автозапуска stan7307 Microsoft Windows 2000/XP 4 08-04-2009 15:30
Локальная политика и групповая политика dosim Microsoft Windows NT/2000/2003 12 21-06-2006 12:36




 
Переход