Помогите пожалуйста с AD
Модератор: Модераторы
Сообщений: 7
• Страница 1 из 1
Sam_serg » 22 фев 2005, 14:05
Помогите пожалуйста с Active Directory. У меня win 2000 server. Как можно пользователю, компьютеру, группе запретить, например запускать диспетчер задач. Если я создаю политику, она действует на весь домен а не на нужную группу. Как это можно сделать?
domovoy » 22 фев 2005, 14:18
Создать в АД отдельный OU пернести туда нужнык компьютеры или пользователей и назначить политику на это OU.
Правильно заданный вопрос - это уже половина ответа.
Sam_serg » 22 фев 2005, 14:33
Спасибо.
А нужно ли в свойствах политики данного контейнера, в котором находиться нужный пользователь, в разделе Безопасность добавлять этого пользователя и ставить на нем галочку на "Применение групповой политики". Эта галочка стоит по умолчанию на "Прошедшие проверку", т.е. данная политика, как я понял распространяется на всех. Нужно ли удалять эту галочку с "Прошедшие проверку"?
А нужно ли в свойствах политики данного контейнера, в котором находиться нужный пользователь, в разделе Безопасность добавлять этого пользователя и ставить на нем галочку на "Применение групповой политики". Эта галочка стоит по умолчанию на "Прошедшие проверку", т.е. данная политика, как я понял распространяется на всех. Нужно ли удалять эту галочку с "Прошедшие проверку"?
- Valeriy
- Активный пользователь
- Сообщения: 243
- Зарегистрирован: 30 июн 2004, 16:18
- Откуда: Кировоград (Украина)
Valeriy » 22 фев 2005, 15:00
| Цитата | ||
| А нужно ли в свойствах политики данного контейнера, в котором находиться нужный пользователь, в разделе Безопасность добавлять этого пользователя и ставить на нем галочку на "Применение групповой политики". Эта галочка стоит по умолчанию на "Прошедшие проверку", т.е. данная политика, как я понял распространяется на всех. Нужно ли удалять эту галочку с "Прошедшие проверку"?
[/quote] НЕт, не нужно, ибо входить в контейнер может только прошедший проверку. Кстати разрешениями безопасности можно добиться ограниченного воздействия политики на объекты, размещенные в контейнере. C уважением, Валерий
Спасибо.
После этого я захожу под этим пользователем. Ничего не работает - в смысле нет тех ограничений. В чем может быть причина?
Возможно политика еще не вошла в силу
Не помню период обновления политики в домене, но можно вручную заставить обновить политику, тоже не помню как  , вот такая память у меня дырявая 
|