Как скрыть диски в GPO?

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Как скрыть диски в GPO?

Сообщение kukoch48 » 20 окт 2005, 16:11

Проблемка следующая: Есть в наличии терминальный сервер. Есть группа, которой разрешен доступ к этому серверу. Охото, чтобы пользователи при коннекте к нему не видели дисков. Надо это сделать для отдельной группы через групповые политики. Может кто-нибудь встречался с подобной порблемой. Да, в GPO есть такая оция:
GPO>User Configuration>Administrative Templates>Windows Components>Windows Explorer

Policy: Hide these specified drivers in My Computer
and
Policy: Prevent access to drives from My Computer

Но этим воспользоваться можно либо для локальной политики сервера, но тогда и администраторы перестанут видеть диски,
либо если назначить разрешения в GPO на эту группу, пользователи на всех машинах не смогут видеть диски.
А надо именно чтобы на конкретном сервере, конкретные пользователи не смогли видеть диски с помощью GPO

Аватара пользователя
Kirill Tkachev
Advanced member
Сообщения: 481
Зарегистрирован: 08 июл 2004, 13:37
Откуда: Saint-Petersburg
Контактная информация:

Сообщение Kirill Tkachev » 20 окт 2005, 17:07

Применить на компьютер и запретить воздействие данной политики на Администраторов.

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Она находиться GPO>User Configuration>Administrative T

Сообщение kukoch48 » 20 окт 2005, 17:16

Она находиться в GPO>User Configuration>Administrative Templates>Windows Components>Windows Explorer
Каким боком я ее на комп применю????

Аватара пользователя
Kirill Tkachev
Advanced member
Сообщения: 481
Зарегистрирован: 08 июл 2004, 13:37
Откуда: Saint-Petersburg
Контактная информация:

Сообщение Kirill Tkachev » 20 окт 2005, 18:47

Сервер терминалов в отделый OU к которому применить политику.
Кстати, рекомендую почитать статью от МС с рекомендациями по настройке политик для терминальных юзверей:
http://support.microsoft.com/default.as ... -us;278295

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Дак как я могу применить политику к компу,

Сообщение kukoch48 » 21 окт 2005, 09:13

Дак как я могу применить политику к компу, если  политика скрыть диски применяется только к пользователю???

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Дак как я могу применить политику к компу,

Сообщение kukoch48 » 21 окт 2005, 09:14

Дак как я могу применить политику к компу, если  политика скрыть диски применяется только к пользователю???

Аватара пользователя
Kirill Tkachev
Advanced member
Сообщения: 481
Зарегистрирован: 08 июл 2004, 13:37
Откуда: Saint-Petersburg
Контактная информация:

Сообщение Kirill Tkachev » 21 окт 2005, 10:03

Политики применяються к контейнеру (OU). При логине пользователя в компьютер находящийся в этом контейнере на него распространяться политики домена+политики вышестоящих контейнеров+политики этого контейнера. Соответсвенно неопеределенные для домена политики определяться политиками контейнера. В разрешениях установите на какую группу пользователей надо их применять.

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Не применяется так политика

Сообщение kukoch48 » 21 окт 2005, 10:49

Не применяется так политика

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Почитал на микрософте

Сообщение kukoch48 » 21 окт 2005, 12:15

Почитал я по ссылочкам твоим, там все хорошо написано, но там и написано, что и пользователей надо засовывать в OU, что мне не предоставляется возможным http://www.microsoft.com/downloads/deta ... laylang=en

Аватара пользователя
Kirill Tkachev
Advanced member
Сообщения: 481
Зарегистрирован: 08 июл 2004, 13:37
Откуда: Saint-Petersburg
Контактная информация:

Сообщение Kirill Tkachev » 21 окт 2005, 15:55

Включите User Group Policy loopback processing mode для вашего терминального сервера (GPO\Computer Configuration\Adm. temp.\system\Group Policy\).
Еще рекомендую скачать и установить (если не установлена) Group Policy Management Console - сильно удобнее работать с политиками и есть стредства моделирования их применения.

kukoch48
member
Сообщения: 30
Зарегистрирован: 26 авг 2005, 16:00
Контактная информация:

Спасибо огромное!

Сообщение kukoch48 » 21 окт 2005, 16:42

Я вот и не понимал чего такое lookback processing. А утилитой gpdm я начал пользоваться сразу. Так что спасибо еще раз. Если есть какие то еще интересные настроики типа lookback processing, можно скинуть ссылки если нетрудно

Ответить

Вернуться в «Серверы - ПО, Windows система, приложения.»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 12 гостей