2008 R2

WindowsNT · Отправлено: **09:42, 12-12-2013** | #2

Политики стыкуются только с ОУ, не с группами.
Все пользователи являются членами группы Domain Users по умолчанию, добавлять их туда не нужно.
Суть настроек неясна; как вы видите, что изменений нет, тоже неясно.

GodSaveMe · Отправлено: **09:52, 12-12-2013** | #3

Цитата WindowsNT:

Политики стыкуются только с ОУ, не с группами. »

У меня название ОУ Domain Users (прошу прощения за то что назвал их группами), и да почему то я назвал его как и группа которая по дефолту). К вот этому ОУ Domain Users и создал новую групповую политику и сделал линк. В нем я поставил что все пользователи которые в этом ОУ, не могут использовать флешки и сдром.

Цитата WindowsNT:

Суть настроек неясна; как вы видите, что изменений нет, тоже неясно. »

Вот когда я захожу через юзер в комп, что бы протестировать, они могут спокойно использовать флешки и сдром, что озночает груп. политика не применилась... Сделал несколько раз gpupdate /force. Перезагружал комп..
Запустил rsop, через него я свои изменения вижу в клиенте.
Запустил gpedit.msc в клиенте, там пусто.. нету моих настроек.

WindowsNT · Отправлено: **11:29, 12-12-2013** | #4

Покажите, что конкретно настроено.
Работает ли настройка после повторного перелогона?
gpedit.msc редактирует только локальную политику. Доменная её по-любому перекрывает.

GodSaveMe · Отправлено: **11:37, 12-12-2013** | #5

Цитата WindowsNT:

Покажите, что конкретно настроено. »

как? я все описал же...

Цитата WindowsNT:

Работает ли настройка после повторного перелогона? »

не понял что вы тут имеете ввиду. Я комп перезагружал, все равно не работает.

Цитата WindowsNT:

gpedit.msc редактирует только локальную политику. Доменная её по-любому перекрывает. »

Я же gpedit.msc запускаю с клиента, и изменения должны быть тут, раз уж перекрывает или нет?

astomper7 · Отправлено: **13:35, 13-12-2013** | #6

Цитата GodSaveMe:

Я же gpedit.msc запускаю с клиента, и изменения должны быть тут, раз уж перекрывает или нет? »

Порядок применения - Local Policy - Site Policy - Domain Policy - OU Policy

GodSaveMe · Отправлено: **07:47, 14-12-2013** | #7

В чем может быть проблема? Неважно где юзер, т.е в каком ОУ, юзер берет дефолтный Полиси, а не тот который залинкован к нему. В Group Policy Inheritance, на первом месте стоит мною созданная полиси, а на втором которая по дефолту.. Но почему то берется дефолтная полиси к юзерам, а не та которая у меня есть..

WindowsNT · Отправлено: **16:58, 14-12-2013** | #8

Цитата WindowsNT:

Покажите, что конкретно настроено. »

продублирую ещё раз на всякий:

Цитата WindowsNT:

Покажите, что конкретно настроено. »

GodSaveMe · Отправлено: **07:35, 16-12-2013** | #9

Цитата WindowsNT:

Покажите, что конкретно настроено »

Как? Сделать скриншоты? или запустить команду какую нибудь... Я не знаю как вам показать что сделано.

WindowsNT · Отправлено: **22:44, 16-12-2013** | #10

Скриншоты. Это будет наиболее близким к истине.