Развертывание софта на отдельные компьютеры орагнизационной единцицы
 

В домене вин2003 сервер есть организационная единица в которую входят пользователи и компьютеры. для этой организационной единицы назначена групповая политика, в которой указано, что для нее развертывается через *msi пакеты MSOffice. ВОпрос такой: как запретить отдельным компьютерам , входящим в эту организациооную единицу, разворачивать данный пакет MSOffice? Переводить компьютеры в другую организационную единицу нельзя.....

пара пустяков: берешь с создаешь группу безопасности, например, install_MSOFFICE. Дальше в нее кидаешь нужные тебе компы. Шаг третий: В свойствах нужной групповой политики в свойствах безопасноси вроде выкидываешь группу "прошедшие проверку" (не помню как на английский манер, вроде Authenticated Users) и добавляешь группу install_MSOFFICE. Все :)

з.ы. Если не поможет, то gpupdate /force :) хотя енто уже примочки....

madmax24,
Один из вопросов сертифицирования MCSA )

Ну можно просто указать определенных пользователей которым запрещенно ставить этот софт и в безопасности покаставить "запрет"

Это если на пользователя политика применяется... Я просто офис разливаю на машины а не на пользователей, поэтому и написал такую вотЪ отсебятину :)

з.ы. Здорово, я не знал. Спа :)

политика применяется на уровне машины, а не на уровне пользователя.
И еще, можно ли это действие реализовать с помощью фильтров WMI?

а что мешает поместить КОМПЬЮТЕРЫ в группу и этой группе запретить использование политики?

я всегда подобное делал через пермишены на политику и все работало. соответственно либо запрещаются юзеры либо компьютеры

если ты имеешь ввиду совет уважаемого madmax24 , то если честно, я не понял как это сделать, надо будет разбираться. Дело в том что в организационную единицу входят компьютеры и пользователи одного отдела, это специально так сделано, чтобы не было путаницы... К этой организационной единице применяются групповые, в том числе ставится разный софт... в отдел купили новый комптьютер, но решили больше не ставить MSoffice на новые компьютеры, а ставить Openoffice. Поэтому после добавление нового компьютера в организационую единицу отдела по умолчанию будет развертываться MSoffice. Вот это развертывание и нужно запретить....

Какой шаг объяснить подробней?

компьютеры, на которые НЕ НАДО ставить софт, помещаешь в группу DONT_INSTALL_OFFICE
заходишь в свойства политики, добавляешь эту группу, ставишь на ней ЗАПРЕТ применения.

спасибо.. понял...