[NickM]

как достучаться до Default Domain Policy? »

На контроллере домена открываете эту политику и смотрите.
Хотя конечно странно, в таком случае эта политика влияла бы на многие системы.
А пробовали в самой системе удалять групповые политике и смотреть gpresult?

По gpedit.msc она не меняется. »

Ели она групповая, то локально и не изменится.

[The_Immortal]

NickM,

Хотя конечно странно, в таком случае эта политика влияла бы на многие системы. »

О том и речь - если бы это было принудительное применение групповой доменной политики, то такая же картина наблюдалась бы и на других машинах...

А пробовали в самой системе удалять групповые политике и смотреть gpresult? »

А как это лучше сделать?

[dmitryst]

А как это лучше сделать? »

ну как... сделать скриншот текущих политик, удалить, и из командной строки дать команду

Код:

gpupdate /force

Затем от обычного юзера просмотреть результат

Код:

gpresult

[The_Immortal]

NickM,

Ели она групповая, то локально и не изменится. »

Так она при этом локальная же

На контроллере домена открываете эту политику и смотрите. »

Открыл КД, вбил там gpedit.msc, далее смотрю Групповые политики - там такого нет.


Чет я понять не могу...

1) если на домене задается "доменная" (пусть будет называться так, потому как "групповая" может вполне себе локальную означать) политика, то разве не все машины, функционирующие под этим доменом, должны принимать эту "доменную" политику? Если так, то почему могут быть исключения?
2) на компьютере с админскими правами нет никакой возможности использовать свою локальную политику (переопределить "доменную")?


dmitryst,

удалить »

В смысле вот так:

Код:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers" && RD /S /Q "%WinDir%\System32\GroupPolicy"

?

[NickM]

Цитата NickM: На контроллере домена открываете эту политику и смотрите. » Открыл КД, вбил там gpedit.msc, далее смотрю Групповые политики - там такого нет. »

Скрытый текст

1) если на домене задается "доменная" (пусть будет называться так, потому как "групповая" может вполне себе локальную означать) политика, то разве не все машины, функционирующие под этим доменом, должны принимать эту "доменную" политику? Если так, то почему могут быть исключения? »

Всё зависит от того, как её настроили.
Зачастую, некоторые, "молодые" администраторы начинают её изменять - пихать все настройки в оную, тогда, когда делать подобное категорически не рекомендуется;

В смысле вот так: »

Так или так.

[dmitryst]

В смысле вот так: »

с удалением не помогу.

Открыл КД, вбил там gpedit.msc, далее смотрю Групповые политики - там такого нет. »

точно не помню, но когда-то понадобилось изменить одну политику, тоже мучался, пока не поменял во всех групповых политиках (доменная и локальная на сервере). Просмотрите все доступные политики (доменная, по умолчанию, локальная и т.п.)

[The_Immortal]

NickM, а как вызвать на КД это "Управление групповой политикой"? Как оснастка за это отвечает?

[NickM]

а как вызвать на КД это "Управление групповой политикой"? Как оснастка за это отвечает? »

Код:

%SystemRoot%\system32\gpmc.msc

[The_Immortal]

NickM, в общем, если отключить связь Default Domain Policy (глобально), то RDP можно делать активным на проблемной машине...
Но как можно оставить глобальную связь Default Domain Policy, но при этом для конкретного клиента разрешить использовать RDP?