Групповые политики

Yustus · Конфигурация компьютера

например, какие именно ограничения?

Guest · Отправлено: **14:51, 17-09-2004** | #3

Ну, например, в административных шаблонах пользователя можно запретить отображение значков на рабочем столе, поотключать пункты "Выполнить", "Настройка", запретить установку программ, разрешить запуск только указанных программ. В NT4 такое можно было сделать через poledit.exe. А вот с win2000 я не общался, не знаю.

Megabizon · Отправлено: **09:58, 18-09-2004** | #4

Создай отдельный OU перемести туда юзера и накрывай его политикой, но ИМХО все же постараться найти похожих юзеров, в смысле, тех кому можно применить такую политику, а не делать для каждого юзера отдельные политики.
Еще можно сделать запрещением чтения этой политики для всех юзеров в томе OU, что и данный пользователь, кроме него, на вкладке безопастность.

Guest · Отправлено: **10:20, 20-09-2004** | #5

У меня отдельно стоящая машина, без AD и PDC. Тут как быть?

Yustus · Конфигурация компьютера

Guest
и все пользователи пользуются одним этим компом?

Animal · Отправлено: **14:28, 20-09-2004** | #7

Вот тут обсуждалось:
http://forum.oszone.net/topic.cgi?forum=3&topic=977
Старинная тема, мною начатая

Devils0411 · Конфигурация компьютера

Похожая ситуация как у Guest, а. Как применить политики только к определенной учетной записи. Т.е. Есть "Гость" и есть "Администратор" Нужно чтоб политики распространялись только на Гостя.

AkP · Отправлено: **03:46, 29-12-2010** | #9

Цитата Guest:

У меня отдельно стоящая машина, без AD и PDC. Тут как быть? »

В смысле машина не из домена? Тут групповые политики не помогут. Настраивайте локальные политики.

Цитата Devils0411:

Похожая ситуация как у Guest, а. Как применить политики только к определенной учетной записи. »

Цитата Guest:

А как ввести ограничения только для одного конкретного пользователя? »

Если через ГП, то можно не создавать отдельные OU, а применять политику хоть на весь домен сразу, но в фильтре безопасности указать только одну требуемую учетную запись пользователя, группы или компьютера.

Если машина все же не в домене - то никак. Локальная политика будет применяться на всех пользователей

Devils0411 · Конфигурация компьютера

Возник еще один вопрос по групповым политикам. А именно связка GPO+IE. Server 2003 (домен отсутствует)
Укажите, где в GPO можно внести определенное количество сайтов, на которые пользователь может зайти? Т.е. грубо говоря, при открытии IE, пользователь попадает на домашнюю страницу + может зайти допустим google.com. На остальные доступа не имел.