Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2016/2019/2022 (http://forum.oszone.net/forumdisplay.php?f=119)
-   -   [решено] GPO не действует (http://forum.oszone.net/showthread.php?t=344004)

rafka 10-02-2020 06:59 2908963

GPO не действует
 
Вложений: 2
Здравствуйте.
Имеется Windows Server 2019 и в нем в групповой политики хочу что бы данный GPO действовал определленному групу.
Создал групповую политику для всех юзеров убедился что все работает. потом исключил Authentication Users и добавил то группу хоторую хочу что бы это политика по действовал.
А в итого не политика не действует! где я не так делаю ?

Charg 10-02-2020 10:31 2908975

Цитата:

Цитата rafka
где я не так делаю ? »

1. Фильтрация применения политики и права доступа к политике это разные вещи. Ты зачем-то лазишь на вкладке Delegation, а надо добавлять группы на вкладке Scope (первая). Верни все настройки с вкладки Delegation по умолчанию и без полного осознания последствий - лучше не лезь туда.
2. В GPO какая часть политик используется, пользовательская или компьютерная? И соответствующий вопрос про группы - в группе кто состоит, пользователи или компьютеры?

rafka 10-02-2020 10:37 2908977

Я действовал по этому мануалу.
https://www.grouppolicy.biz/2010/05/...s-or-computer/
Цитата Charg:
2. В GPO какая часть политик используется, пользовательская или компьютерная? И соответствующий вопрос про группы - в группе кто состоит, пользователи или компьютеры? »
Юзеры только.

Charg 10-02-2020 11:09 2908979

rafka, так-то 10 лет прошло с написания этого мануала :)
Вот в том окне где ты удаляешь authenticated users - там же ниже есть кнопка Add, и там же выбираешь группу на которую ты хочешь нацелить политику.
Цитата:

Цитата rafka
Юзеры только. »

Юзеры в группе или юзеры в настройках политики?
Если в политике есть настройки касающиеся компьютерной части:

А ты нацеливаешь политику на группу, состоящую только из пользователей - политика работать не будет, by design, так сказать.

rafka 10-02-2020 11:36 2908984

Цитата:

Цитата Charg
Юзеры в группе или юзеры в настройках политики? »

Юзеры в группе.

Цитата:

Цитата Charg
Если в политике есть настройки касающиеся компьютерной части: »

Все настройки в компьютерной части. так как Юзерском настройки нет настройки Wireless.
Цитата:

Цитата Charg
А ты нацеливаешь политику на группу, состоящую только из пользователей - политика работать не будет, by design, так сказать. »

как правильно все сделать ?

Цитата:

Цитата Charg
Вот в том окне где ты удаляешь authenticated users - там же ниже есть кнопка Add, и там же выбираешь группу на которую ты хочешь нацелить политику. »

Пробовал не действует все равно

Charg 10-02-2020 16:39 2909021

Цитата:

Цитата rafka
как правильно все сделать ? »

Компьютерная часть политик применяется только на компьютеры. Соответственно и применяй её на группу в которую входят нужные тебе компьютеры.
Тебя скорее всего ввело в заблуждение то что группа называется authenticated users, и соответственно логично было бы предположить что оно применялось на пользователей.
Но это всего-лишь идиотизм мелкософта, потому что в группу authenticated users входят все авторизованные объекты, включая компьютеры. И пока твоя политика применялась на эту группу - она на самом деле применялась на все компьютеры - потому и работала.


Время: 13:23.

Время: 13:23.
© OSzone.net 2001-