Прочее - Групповые политики применяются только к встроенным гр.безопасности...

Прочее - Групповые политики применяются только к встроенным гр.безопасности...

RUVATA

Старожил

Сообщения: 301
Благодарности: 16

Всем доброго времени суток...

Проблема сия встречается впервые, хотя несколько поднятых доменов под w2k3 R2 уже за плечами...
правда ранее имел дело с дистрибутивом sp1, а теперь дистрибутив с sp2...

"Лысый" КД, - только что установленный...
далее все по накатанной :

в AD создаю OU, допустим "основной"...
набиваю еще несколькими OU, группами, юзерами...
завожу в домен парочку тестовых машин...

далее GPMC.....
там "Default Domain Policy" и "Default Domain Controllers policy" не трогаю...
сразу прям в OU создаю 2 новых GPO... ставлю одну из них в Enforced...

Все юзеры в "основном" распределены по 2 группам вида:
(локальная в домене / группа безопасности)
Которые собственно и служат основами для дальнейшего применения двух принципиально разных GPO

Вот политики настроены, дело дошло до применения...
выставляю в GPMC для каждой GPO... применение к соответствующим группам внутри OU
и тут начинается свистопляска,
Они тупо не применяются на рукотворные группы, но как показал экперимент, отлично "прикручиваются" к встроенным группам безопасности, н/п "пользователи домена", т.е. если там где в GPO выставлена какая-то моя группа, заменить на встроенную - gpupdate и все OK.
Не могу понять в чем дело, раньше все делал так-же, все по "дефолту" было нормально...Даже не знаю где копать.

-------
Одно дело искать сиюминутное решение, другое - искать знания...
вот и думай - что ты ищешь...

Отправлено: 19:25, 04-10-2010

QRS

Ветеран

Сообщения: 630
Благодарности: 111

Профиль | Отправить PM | Цитировать

Не могли бы Вы привести gpresult /v для работающей GPO (прикрученной к встроенной группе) и для проблемной группы?

Какие права заданы на конкретную политику (в частности разрешения чтения и применения)?

Отправлено: 21:56, 05-10-2010 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - Групповые политики применяются только к встроенным гр.безопасности...