Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Групповая политика файлов (http://forum.oszone.net/showthread.php?t=239398)

lohmatiy 26-07-2012 16:27 1959316

Групповая политика файлов
 
Создал GPO по мануалу, который представлен на сайте. Не работает на Win 7? про XP молчу уж. Пишет, что применяется, но не работает. Посему есть вопросы - может это я косячу?
0. Политику все таки создавать для компьютера или пользователя? А если в домене нет созданных Computers, а есть только Users?
1. Файл, который НЕОБХОДИМО копировать с сервера - в какую папку надо класть? Какие права доступа у нее должны быть?
2. Путь на клиентском компе надо прописывать как C:\файл.jpg или %Systemdrive%\файл.jpg?

WindowsNT 26-07-2012 16:31 1959320

Распишите подробно, что конкретно вы настроили. Желательно со скриншотами.

lohmatiy 26-07-2012 17:04 1959348

Вложений: 4
  • 11.png (44.40 KB, скачиваний: 22)
  • 44.png (62.30 KB, скачиваний: 20)
  • 66.png (55.50 KB, скачиваний: 20)
  • 111.png (92.40 KB, скачиваний: 19)
Вот

WindowsNT 26-07-2012 18:35 1959422

У вас включён интересный Item-Level Targetting — с каких пор вдруг компьютер стал членом группы Администраторов домена?

lohmatiy 26-07-2012 20:35 1959496

Так там пользователя выбрать нельзя же... Нужно выбрать нацеливание на группу пользователей, делал по аналогии с сопоставлением дисков... В чем я неправ и как это поправить?

WindowsNT 26-07-2012 23:37 1959630

У меня targetting вполне работает для группы пользователей. Обдумайте, что делаете неправильно.

lohmatiy 27-07-2012 08:36 1959765

Поправил, теперь там все для пользователя стоит. НО тем не менее не заработало. Может исходный файл не там лежит?

WindowsNT 27-07-2012 09:56 1959812

Укажите действие не "Создать", а "Обновить".
Укажите путь и имя целевого файла, не папку.
Убедитесь, что исходный файл доступен пользователю.
Допускаю, что разрешения доступа должны также включать группу Domain Computers: Read
Помните, что класть ехе-файлы в корень диска — криминал с точки зрения безопасности.
Кстати, ещё одна полезная галочка, кроме Item-Level Targetting, — "исполнять политику от лица пользователя".

t3mk4 27-07-2012 10:02 1959815

Цитата:

Цитата WindowsNT
Помните, что класть ехе-файлы в корень диска — криминал с точки зрения безопасности. »

Это криминал по большей части в вашем мозгу, не нужно этим бредом засорять умы новичков. То что Вы себе придумали протокол и следуете ему как религии не означает что он на все 100% правильный.

lohmatiy 27-07-2012 10:21 1959822

Во, заработало!)
И как следствие, снова вопросы. Например, нам нужно скопировать файлы на компьютер, где их нет. Мы делаем "обновить" или "создать", так? А если файлы уже есть, то "заменить", так? Потому что действие "обновить" не обновляет уже существующие файлы ( почему-то)

t3mk4 27-07-2012 10:24 1959824

А Вы справку то читали? Там все на русском написано :(

WindowsNT 27-07-2012 10:44 1959831

Не готов ответить, почему не работает "обновить". Делайте "заменить".


Время: 19:00.

Время: 19:00.
© OSzone.net 2001-