[es] - Group policy za win2000 domain

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Group policy za win2000 domain

^{23.09.2005. u 07:55}

Postoji li nacin da se definisu police za grupe i korisnike, na win 2000 server domeni (Active Directory), ako nisu kreirane OU (organizacione jedinice)? Znaci, postoje korisnici koji su grupisani u odredjene grupe (ali nema kreiranih OU, a koliko sam skont'o iz googlanja, GP se moze primjeniti samo na OU). Kako najbezbolnije rijesiti taj problem? Definisanje polica mi je potrebno, a da mi je da izbjegnem ponovno kreiranje svih korisnika i njihovo smjestanje u OU... Molim savjete i prijedloge. Hvala!

^{23.09.2005. u 07:55}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10612
*.adsl.sezampro.yu.

Profil

Re: Group policy za win2000 domain

^{23.09.2005. u 08:41}

Ne moras da kreiras ponovo korisnike, samo ih ispremestaj u OU.

GP se primenjuju na OU ali mogu se filtrirati po grupama. Sad, nisam duze vreme to radi pa se ne secam napamet klik po klik kako ide ali pokusaj da nadjes filtriranje.

Against stupidity the gods themselves contend in vain

^{23.09.2005. u 08:41}

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Re: Group policy za win2000 domain

^{23.09.2005. u 09:38}

Probao sam postojece grupe samo da premjestim u OU, i definisao sam police za te OU (unutar kojih su smjestene te postojece grupe). Medjutim, to nije imalo efekta (negdje sam procitao da se police ne primjenjuju na te grupe, odnosno na te OU), tako da jos uvijek nisam nasao adekvatno rjesenje. Pomagajte, drugovi...:)

^{23.09.2005. u 09:38}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10612
*.adsl.sezampro.yu.

Profil

Re: Group policy za win2000 domain

^{23.09.2005. u 10:06}

Ono za filtriranje bi trebalo da je u Properties-u za GPO.
Ne stavljas grupe u OU vec user-e.

_{[Ovu poruku je menjao Shadowed dana 23.09.2005. u 11:08 GMT+1]}

Against stupidity the gods themselves contend in vain

^{23.09.2005. u 10:06}

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Re: Group policy za win2000 domain

^{23.09.2005. u 12:31}

Da, u pravu si... treba stavljati korisnike (usere) u OU i tada je OK. Mislim da je to to, moram jos malo experimentisati. Shadowed, hvala ti.

^{23.09.2005. u 12:31}

Brutalno dobro

Član broj: 53572
Poruke: 199
194.247.222.*

Profil

Re: Group policy za win2000 domain

^{23.09.2005. u 14:36}

GPO se mogu zakaciti na domen, sajtove i OU, ne samo na OU.. Nemoras da stavljas usere u OU pa za njih da kacis polise (mada je preporucljivo).. mozes da zakacis direktno na domen...

^{23.09.2005. u 14:36}

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Re: Group policy za win2000 domain

^{26.09.2005. u 06:50}

Ipak ne bih na domen zakacio GPO, jer mi treba filtriranje (razliciti GPO-i za razlicite korisnike), tako da ostaje opcija GPO na OU.:)
Hvala na odgovorima.

^{26.09.2005. u 06:50}

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Re: Group policy za win2000 domain

^{29.09.2005. u 07:13}

Opet ja i GPO-oi:). Trebao bih da rijesim jedan problem: da li mogu (i ako moze, kako moze) da zabranim preko GPO da korisnici ne mogu mijenjati proxy postavke na Operi, Mozilla Firefox-u i slicno? Za MS Internet Explorer nije problem, to znam da ide, ali kako zabraniti to isto i na gore navednim browserima; postoji li neko rjesenje (a da nije da zabranim skroz pokretanje opere, firefoxa i slicno)?
Pozdrav

^{29.09.2005. u 07:13}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10612
*.adsl.sezampro.yu.

Profil

Re: Group policy za win2000 domain

^{29.09.2005. u 10:06}

Nemas ogranicavanje podesavanja za te browser-e. Jedino sto mi pada na pamet je da namestis da se ne snima profil (uvek se resetuje) ali to bas i nije neko resenje.

Against stupidity the gods themselves contend in vain

^{29.09.2005. u 10:06}

positive0

Član broj: 64952
Poruke: 143
217.75.206.*

Profil

Re: Group policy za win2000 domain

^{29.09.2005. u 20:37}

Ili mozda da probas da iskopas registry kljuceve za to sto ti treba, pa onda napravis novi gpo template (mislim da ces ovo moci i samo sa administrativnim template-om) .ini file i pustis ga da radi...

samo ideja

poz

^{29.09.2005. u 20:37}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi
SO Bojnik

Član broj: 61731
Poruke: 196
*.vdial.verat.net.

Profil

Re: Group policy za win2000 domain

^{30.09.2005. u 10:41}

Ako programi podesavanja uisuju u neke fajlove (*.ini; *.cfg), mozes da podesis programe kako hoces pa config fajlovima da stavis read only za sve usere sem za admina!

Mali je glup, al' se uporno trudi!

^{30.09.2005. u 10:41}

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*

Profil

Re: Group policy za win2000 domain

^{30.09.2005. u 12:34}

Cini mi se da ideja nije losa, trebam probati; e jedino treba pronaci gdje se ta podesavanja upisuju... Sve u svemu, konstruktivna ideja:)

^{30.09.2005. u 12:34}

positive0

Član broj: 64952
Poruke: 143
*.hjpc.ba.

Profil

Re: Group policy za win2000 domain

^{30.09.2005. u 12:59}

Pa znaci imas dva izbora: jedan je da radis direktno sa .reg file-ovima.... (nadjes registry kljuc za to sto ti treba, napravis .reg file po zelji i pustis ga kao skriptu na nivou polise -)...drugi izbor je da editujes direktno polisy template u GPO-u (odes u GPO, npr. u administrative templates, kazes open i vidis gdje ti se nalazi putanja za .inf/adm file-ove....editujes file i voilla...)

uostalom: http://www.windowsecurity.com/...indows-Security-Templates.html

poz

^{30.09.2005. u 12:59}