Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Не работает групповая политика (создание папок) (http://forum.oszone.net/showthread.php?t=335884)

sergey_reb 26-07-2018 15:33 2823568

Не работает групповая политика (создание папок)
 
Вложений: 4
Добрый день!

Помогите, пожалуйста. Неделю уже бьюсь над задачей.

ОСь Windows Server 2008 R2 Standard.

Стоит следующая задача на создание групповой политики:
1. создать на локальном диске c:\appsoft\
2. копировать в нее 2 папки \\192.168.0.9\appstart и \\192.168.0.9\appupdt
3. скопировать файл \\192.168.0.9\apps\links\J3 (это ярлык на батник с параметром) на рабочий стол пользователя.
Всё это должно работать для определённой группы пользователей.

Что уже сделано:
1. в оснастке Управление групповой политикой в ветке DomainComputers создана политика qARMUserFolders со следующими параметрами:
а) вкладка Область - указан домен, для которого создаётся групповая политика, указано размещение - Domain Computers, в фильтрах безопасности указан пока только я один (в группу добавлен), но для теста в группу добавлялись ещё два пользователя (оба бесполезно, так как у них тоже не работает);
б) во вкладке Таблица состояние GPO - "Включено";
в) в Делегировании указаны стандартные группы Администраторы домена, система (оба - Изменение параметров, удаление и изменение параметров безопасности), контроллеры домена предприятия (Чтение) и моя учётка (Чтение (с учётом фильтрации ограничений безопасности));
г) вкладка Параметры (см. вложения 01-04);
2. по завершении выполнена команда gpupdate /force.

Однако при перезагрузке рабочей станции политика не применяется и не выполняется. Не выполняется даже п. 1 задачи.

Подскажите, пожалуйста, в чём может быть косяк. Заранее всех благодарю. :-)

С уважением, Сергей.

Anton04 27-07-2018 12:21 2823665

Цитата:

Цитата sergey_reb
Всё это должно работать для определённой группы пользователей. »

Цитата:

Цитата sergey_reb
а) вкладка Область - указан домен, для которого создаётся групповая политика, указано размещение - Domain Computers, »

Не стыковка, политика у Вас должна работать для пользователя, а вы указываете доменные ПК.

Общие рекомендации:

Цитата:

Цитата sergey_reb
1. создать на локальном диске c:\appsoft\ »

В Windows XP пользователь не имеет доступа на создание папок и файлов в корне системного диска. В Win7 и выше имеет доступ. Поэтому рекомендация создавать каталоги в профиле пользователя.

Цитата:

Цитата sergey_reb
2. копировать в нее 2 папки \\192.168.0.9\appstart и \\192.168.0.9\appupdt »

AD есть, DNS есть, так почему используете не имена, а IP !? Тем более нужно учесть, что у текущего пользователя должен быть доступ по сети к указанной папке, в том числе и на уровне файловой системы, где лежит данная папка/файлы.

Цитата:

Цитата sergey_reb
3. скопировать файл \\192.168.0.9\apps\links\J3 (это ярлык на батник с параметром) на рабочий стол пользователя. »

Зачем!? не понятен смысл данной процедуры. В той же GPO есть параметр создания ярлыка.

tiss42rus 27-07-2018 13:06 2823673

на проблемном пк запустите результирующую политику(rsop.msc) . Посмотрите вообще по сути-то это политика проходит к компьютеру?
связали эту политику с OU в котором находятся целевые компьютеры?


Время: 10:54.

Время: 10:54.
© OSzone.net 2001-