imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Программы и Операционные системы > Операционные системы M$
Опции темы
Старый 10.04.2007, 22:15     # 101
rsasha
Newbie
 
Регистрация: 29.08.2004
Сообщения: 9

rsasha Нуль без палочки
Запретить обновление политик

Подскажите есть ли возможность запретить обновление политик безопасности в винде ХР которые идут с домена?
rsasha вне форума  
Старый 17.04.2007, 14:12     # 102
casperAW
Newbie
 
Регистрация: 11.07.2006
Сообщения: 12

casperAW Нуль без палочки
Импорт/экспорт групповых политик MS Windows 2003 Server

Всем доброго времени суток!
Подскажите пожалуста, каким образом можно произвести импорт и экспорт групповых политик для Windows 2003 Server?
casperAW вне форума  
Старый 13.09.2007, 16:33     # 103
ROMSEz
Newbie
 
Регистрация: 11.03.2007
Пол: Male
Сообщения: 40

ROMSEz Путь к славе только начался
как добавить службу в групповые политики контроллера домена

Добрый день, тема, как я вижу, угасает, но я не решаюсь создать новую, думаю для моего впроса эта подойдет...
Есть контроллер домена (Windows Server 2003)
Есть несколько рабочих станций (Windows XP, Windows 2000)
На контроллере домена заведено несколько групповых политик для разных отделов фирмы. Все работает на "ура"!
Интересует следующий момент (объясню на конкретном примере):
На некоторых рабочих станциях установлен Kaspersky. На контроллене домена его нет, а следовательно и службы "Kaspersky..." тоже нет. Возникла необходимость принудительно поставить эту службу в состояние "Disable" на всех рабочих станциях. Бегать от компа к компу и останавливать службы локально - это не вариант! Использовать оснастку "Active Directory Users and Computers" подключаясь к каждой рабочей станции тоже не прокатит (Каспер защищает свою службу и доступа не дает).
Следовательно службу надо остановить по средствам контроллера домена отредактировав соответсвующие групповые политики... Но как??? Каспер на сервере не установлен, а соответсвенно в списках его службы нет! Вот и вопрос - как добавить какую-либо службу (которые создаются путем установки программ) в групповые политики, не устанавливая эти программы на сервере??? Возможно ли это, вообще?
ROMSEz вне форума  
Старый 19.11.2007, 16:22     # 104
ROMSEz
Newbie
 
Регистрация: 11.03.2007
Пол: Male
Сообщения: 40

ROMSEz Путь к славе только начался
если на сервере отсутствует служба

Цитата:
Сообщение от ROMSEz Посмотреть сообщение
как добавить какую-либо службу (которые создаются путем установки программ) в групповые политики, не устанавливая эти программы на сервере??? Возможно ли это, вообще?
Короче, всё легко! Просто делаем экспорт следующей ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\<СЛУЖБА>
на машине, где нужная служба присутствует. Либо для этого используем "виртуальную машину"!
А затем на сервере импортируем созданный файл! Соответственно, в списке служб сервера появляется недостающая служба, но лишний софт не устанавливается!
Другими словами (если на предыдущем примере):
На ПК, где установлен Kaspersky сохраняем в файл (допустим AVP.reg)следующую ветку реестра:
HKLM\SYSTEM\CurrentControlSet\Services\AVP
списываем AVP.reg на сервак и импортием его на сервере. Перезагружаемся и в редакторе ГП в соответствующем разделе задаем состояние этой службы и разрешения на доступ к ней... А каспер на серваке устанавливать не пришлось!
ROMSEz вне форума  
Старый 07.04.2008, 14:39     # 105
Hrusha
Junior Member
 
Регистрация: 17.05.2005
Сообщения: 126

Hrusha Путь к славе только начался
Не могу поставить Groupe policy management console with service pack 1.

Пытаюсь установить Groupe policy management console with service pack 1 - выдает " не могу установить потому, что не установлен Microsoft .NET Framework". Установил этот компонент - все равно пишет, что его нехватает! Как можно решить эту проблему?
Hrusha вне форума  
Старый 07.04.2008, 14:43     # 106
elj
Junior Member
 
Аватар для elj
 
Регистрация: 08.12.2007
Адрес: Україна...ненька
Пол: Male
Сообщения: 192

elj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэйelj Сэнсэй
может не та версия фреймворка, их целых три...и все разные
__________________
imho.ws - коммунизм, построенный в отдельно взятой атомной подводной лодке.
elj вне форума  
Старый 07.04.2008, 15:08     # 107
Hrusha
Junior Member
 
Регистрация: 17.05.2005
Сообщения: 126

Hrusha Путь к славе только начался
У меня стоит 2, 3, и 3.5! Не ужели надо первый ставить? Сейчас попробую первый поставить.

добавлено через 15 минут
Да, таки надо было 1-й поставить. Я то думал, что, например, 3 версия дополняет все ранние)
Спасибо.
Hrusha вне форума  
Старый 11.04.2008, 23:44     # 108
dim99
Junior Member
 
Регистрация: 23.03.2006
Пол: Male
Сообщения: 192

dim99 Нимб уже пробиваетсяdim99 Нимб уже пробивается
На одной из машин XP SP2, введенной в домен, не применяются групповые политики. Подскажите куда смотреть? Нет - одна применяется - Выключение Брандмауэра. Но - одна, а их 7.
Запускаю rsop.msc - Windows не удалось найти "rsop.msc"
В журнале событий - Приложения - Ошибка Userenv "Windows не удалось записать в журнал состояние сеанса RSoP. Попытка подключения к WMI НЕ удалась. Дальнейшее протоколирование RSoP не будет выполняться для этого применения политики".
Стоит Антивирус - McAfee но он не блокирует применение груп. политик, т.к. - он настроен одинаково на всех хостах, а проблемы с групп. политиками - только на одном. Только Брандмауэр - выключается.
В журнале есть сообщения (ошибки) от SceCli:
" Политика безопасности в объектах групповой политики успешно применена"
Какая служба отвечает за применение групп. политики? Что может быть Выключено?
dim99 вне форума  
Старый 18.04.2008, 19:29     # 109
dim99
Junior Member
 
Регистрация: 23.03.2006
Пол: Male
Сообщения: 192

dim99 Нимб уже пробиваетсяdim99 Нимб уже пробивается
Нашел. Оказывается - этот хост был изначально XP Home (да и как показала практика - остался). Потом, известным методом его переделали в Pro и ввели в домен. Но почему некоторые политики все-таки применились?
dim99 вне форума  
Старый 18.04.2008, 23:04     # 110
Borland
СуперМод
IMHO Консультант 2005-2009
 
Аватар для Borland
 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 377

Borland - Гад и сволочь
Цитата:
Сообщение от dim99 Посмотреть сообщение
почему некоторые политики все-таки применились?
Потому, что они применимы и к Home.
Те, что хома принимает - применились, остальные - нет.
[offtop]Можно и "в сервер превратить" эту самую Home. Но сервером она при этом не станет... [/offtop]
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила!
Распространенье наше по планете
Особенно заметно вдалеке:
В общественном парижском туалете
Есть надписи на русском языке

В. Высоцкий

Borland вне форума  
Старый 15.05.2008, 14:33     # 111
oldgoat
Full Member
 
Аватар для oldgoat
 
Регистрация: 09.04.2004
Адрес: Санкт-Петербург
Пол: Male
Сообщения: 813

oldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэйoldgoat Сэнсэй
Цитата:
Сообщение от ioka Посмотреть сообщение
а вообще их же можно и и скопировать, но предварительно инициировать стандартно, поскольку уникальный идентификатор все же генерить нада...
А вот это интересно. Можно по подробнее?
oldgoat вне форума  
Старый 30.07.2008, 11:07     # 112
leahov
Newbie
 
Регистрация: 27.05.2005
Сообщения: 47

leahov Нуль без палочки
windows 2000. Настройки политики

вчера переустановил дрова на видео, после перезагрузки, после ввода пароля вышло сообщение:
Используется режим выбора политики вручную, но файл политики не найден.
Вход в систему будет проведен без применения политики. Возвращенное значение (2).

Как исправить это дело?

PS Не бейте ногами, не знал в какую ветку писать
leahov вне форума  
Старый 30.07.2008, 11:51     # 113
eap
Full Member
 
Регистрация: 07.03.2007
Сообщения: 1 060

eap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собой
Я бы перезагрузился, по Ф8 выбрал "Последнюю удачную конфигурацию" и потом подумал, стоит ли переустанавливать драйвер.
eap вне форума  
Старый 30.07.2008, 12:21     # 114
leahov
Newbie
 
Регистрация: 27.05.2005
Сообщения: 47

leahov Нуль без палочки
eap не понял совета вообще. если идти по твоим размышлениям то все апдейты, обновление устаревших драйверов и тд и тп это нафиг не нужно? или что? тут вопрос решается в другом варианте вообще - политика по моему включается в службах, но вот какая из них должна работать в режиме авто чтоб исчезла эта надпись - вот вопрос!
leahov вне форума  
Старый 30.07.2008, 12:38     # 115
eap
Full Member
 
Регистрация: 07.03.2007
Сообщения: 1 060

eap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собой
У тебя возникла проблема.
Проблема возникла после переустановки драйвера.
Проблему нужно снять.
Вернись назад по Ф8 и убедись, что проблема снялась.

Если на компе стоит Win2000 - значит комп старый, видеокарта старая. До обновления драйвера все работало. Значит, обновление драйвера - не по "жизненным показателям", а для порядка - вышел новый драйвер - надо бы обновить.
Я правильно понял ситуацию? Или ты не все написал?
eap вне форума  
Старый 30.07.2008, 12:45     # 116
leahov
Newbie
 
Регистрация: 27.05.2005
Сообщения: 47

leahov Нуль без палочки
Цитата:
а для порядка - вышел новый драйвер - надо бы обновить.
да именно из-за этого (последний раз обновлял 3 года назад), просто на другой машине когда то всплывала точно такая же проблема,но там отличие было только не видео а звуковая, было изменено в службах один параметр из Ручного на Авто и проблема решилась, но вот какой именно не помню.
leahov вне форума  
Старый 30.07.2008, 13:16     # 117
eap
Full Member
 
Регистрация: 07.03.2007
Сообщения: 1 060

eap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собойeap Имеются все основания чтобы гордиться собой
Мое отношение ты понял - работает у бухгалтера (менеджера, юриста...) старый комп, настроен, какой-то спецсофт поставлен - и пусть себе работает, трогать не нужно. Возникают проблемы - проще сохранить документы, профиль, и все снуля переставить. Получается гарантированно положительный результат за заранее известное время. Чем устраивать пляски с бубном вокруг компа. Причем неизвестно, сколько дней плясать придется.
eap вне форума  
Старый 30.07.2008, 13:21     # 118
leahov
Newbie
 
Регистрация: 27.05.2005
Сообщения: 47

leahov Нуль без палочки
я другого мнения придерживаюсь, лучше найти проблему, и если торба полная только после этого переустанавливать систему, а не сразу в случае чего -переустановка всё решит
leahov вне форума  
Старый 02.08.2008, 01:31     # 119
Morok
Junior Member
 
Аватар для Morok
 
Регистрация: 04.07.2007
Адрес: Украина, Киев
Пол: Male
Сообщения: 151

Morok Известность не заставит себя ждатьMorok Известность не заставит себя ждать
на _http://www.nowa.cc/showthread.php?p=1806758 - тоже твоя тема? там ведь дело говорят - код ошибочки нужно, и вообще все данные, которые можно изъять из того сообщения. Потому что объяснил достаточно абстрактно...
__________________
И вещий сонъ в тени этих лесовъ,
И шопатъ трав весенных на лугах,
И шелестъ нашіх злаков в бораздахъ...
И сграй воздушныхъ птицъ:
Всё наше здесь
Morok вне форума  
Старый 02.08.2008, 14:09     # 120
Nistelrooy
DarkNET
 
Аватар для Nistelrooy
 
Регистрация: 31.01.2004
Адрес: Нальчик-Питер
Пол: Male
Сообщения: 1 040

Nistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех ГуруNistelrooy Отец (мать) всех Гуру
попробуй создать политику... выполнить-mmc-консоль..добавить осностку-добавить.. и там уже выбераешь какие политики добавить... в твоем случае локальные... сохраянешься и ребут
Nistelrooy вне форума  

Опции темы

Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 10:23.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.