[shark21]

1) Открываю Active Directory -пользователи и компьютеры
2) Щелкаю по названию домена, создать подразделение
3) Щелкаю св-ва подразделения/групповая политика
4) Создать, задаю имя
5) Изменить, конфигурация пользователя/административные шаблоны/панель управления/экран и там включаю политику "запретить изменение фонового рисунка"
6) Применить
7) Создаю пользователя в этом подразделении
8) Щелкаю правой по названию домена и "Обновить"

Проверяю на клиентском компьютере, загружая этот новый профиль и там пытаюсь поменять рисунок рабочего стола, причем успешно... т.е. политика не работает...

[CFD]

есть такой файлик ntuser.dat он лежит в папке профиля пользователя описывающий профиль пользователя, если его настроить и переименовать в ntuser.man то никакие изменения касающиеся профиля пользователя сохраняться не будут...
...  правда если что то сохранить на рабочем столе - то после прегрузки ты ничего не найдешь...

[Guest]

А можно по подробней разказать как это делается
или напишите где почитать


[s]Исправлено: Sergius, 14:42 8-07-2004[/s]

[Pupkin]

shark21
А пользователь у вас в какие группы входит? Он должен быть домен-юзерс и пользователь подразделенияи не должен быть админом домена. Тогда он не сможет менять, а админ дломена-сможет

[SkyF]

shark21

Проверяю на клиентском компьютере, загружая этот новый профиль и там пытаюсь поменять рисунок рабочего стола, причем успешно...

как изменяете? в свойствах экрана все элементы на закладке фон при этом не активны.. верно? или вы по иному изменяете?

[karalka]

А у меня похожая проблема. Дело вот в чем. Есть групповая политика домена по умолчанию Default Domain Policy вот ее то я и начал в своё время править (кто ж знал что не трогать). Правил, правил и всё замечательно работало и работает. Любые изменения тутже вступали в силу. Но теперь мне понадобилось создать Подразделения и соответственно создать у них свою групповую политику. Значится 1) Открываю Active Directory -пользователи и компьютеры 2) Щелкаю по названию домена, создать подразделение 3) Щелкаю св-ва подразделения/групповая политика 4) Создать новую политику, обзываю и делаю какие изменения мне нужны. Выхожу обновляю. Даю команду gpupdate и такую же на тестовом компе (винда ХР) дабы политика вступила тут же в силу. Тренировался на простом - требовать нажимать пользователям при загрузке alt+ctrl+del или не нажимать. Итак в политике домена данная строка стоит "не определено", т.е. никаких галок не стоит, а вот в политике подразделения я галку поставил и сказал чтобы данная комбинаия не требовалась. Перегружаюсь - он у меня просит эту комбинацию. Смотрю логи - политика на клиенте обновилась. Ну думаю ладненько и взял да и отключил политику всего домена (та что по дефолту), а политику подразделения оставил, выхожу даю команду обновления на обоих машинах, перегружась - хрен не пашет политика подразделения. Вот тут то я и в тупик зашел. Что делать ? Если щас политику домена врубить то она заработает отлчино, а вот политика подразделения так и не пашет. Так же тренировался и на других простеньких пунктах - не работают

[Dennis]

А вы положили учетные записи нужных пользователей и компьютеров в само подразделение?

[karalka]

DennisА вы положили учетные записи нужных пользователей и компьютеров в само подразделение?

После создания подразделения "test" пользователь тестовый был перемещен из общей папки users в подразделение test и после присоединения компа в домен комп сам появился в папке computers. Картинку прилагаю


Ну вот после добавления, а точнее переноса самого КОМПЬЮТЕРА во вновь созданное подразделение из папки computers вСЁ заработало.

[monkkey]

karalka
Просто не надо путать Computer Settings и User Settings, вроде всё само за себя говорит.