вопросы связанные с безопасностью в win2k3 (групповая политика)

xoxmodav · Отправлено: **10:21, 29-01-2007** | #2

1. На рабочих станциях пользователям разрешено делать перечисленные тобой действия. На контроллерах домена - только администраторам.
2. Читай и качай отсюда - Windows Server 2003 Active Directory Domain Rename Tools и схожая статья - Переименование доменов Windows Server 2003, имеющих серверы Exchange 2003.
3. Не знаю что ты и как делал. Мало информации.
5. Будет, но изменять доменные политики по умолчанию не рекомендуется. Рекомендуется создавать новую и в ней производить настройку.
6. Консоль управления групповой политикой для Windows Server 2003
7. "Нельзя объять необъятное...", но с их помощью настроить можно очень многое. Реализация групповых политик зависит только от конкретного случая и от конкретного администратора.

rivera · Отправлено: **14:01, 29-01-2007** | #3

xoxmodav
насчет usb портов, делал именно как там написано - нулевой результат. ну да ладно, все равно придеться третьими прогами закрывать!

еще один вопрос возник: где именно в групповой политике, можно указать на автоматическое подцепление сетевого диска? (вместо "net use k: \\server\share")?

xoxmodav · Отправлено: **16:35, 29-01-2007** | #4

В настройках учётной записи пользователя в Active Directory - вкладка "Profile".

rivera · Отправлено: **07:14, 31-01-2007** | #5

xoxmodav
это каждому по отдельности?!
у нас, у пользователей у всех одна папка. как можно сразу всем (батчем) поставить сетевой диск?

xoxmodav · Отправлено: **08:03, 31-01-2007** | #6

Оснастка Windows 2003 Server позволяет выделение и изменение параметров у однородных объектов, чего не было в Windows 200 Server. То есть тебе нужно выделить всех пользователей (если они у тебя уже распределены между организационными подразделениями - воспользуйся поиском объектов в AD), щёлкнув правой клавишей мышки на них и в контекстном меню выбрать "Свойства". Откроется окно, в котором на вкладке "Profile" установи для всех подключаемый ресурс. Жми "ОК" - готово.

rivera · Отправлено: **08:04, 01-02-2007** | #7

xoxmodav
поблагодарил...!!!

у меня еще вопрос:
можно сделать групповую политику только для юзерей: когда в систему заходит админ, что-б у него все было доступно, а у пользователя - нет. например, я запретил смену прокси-сервера в IE. но если админ залогинился, что-б эта опция всеже была доступна.

добавлено:
создаю новое подразделение "Администраторы" - добавляю туда всех админов - и уже только им редактирую групповую полику?
я прально понял?

ps скачал mmc для групповой политики, такая неудобная вещь, ей кто нить пользуется?

monkkey · Отправлено: **12:37, 01-02-2007** | #8

Цитата:

можно сделать групповую политику только для юзерей

Да

Цитата:

ей кто нить пользуется

Если GPMC, то - да.

rivera · Отправлено: **12:39, 02-02-2007** | #9

monkkey
1. я правильно написал как сделать групповую политику для юзерей?
2. и че удобно? она же в основном для просмотра и формирования отчетов о состоянии групповой политики

monkkey · Отправлено: **12:53, 02-02-2007** | #10

rivera
RTFM