как для разных групп пользователей применять разные групповые политики win 2003

sfsf
Дата: 25.08.2004 09:08:27
Есть 2 группы
первая из 5 пользователей
вторая из 7.

Вопрос как сделать чтоб для одной группы применялась одна группавая политика, для втрой другая.

Пожалуйста поподробней.
Bolik
Дата: 25.08.2004 09:16:19
Мне кажется надо копать в стороно OU. То есть каждую группу запихать в отдельный Organisation Unit и накладывать политику уже на него.
Oleg_Martynov
Дата: 25.08.2004 09:42:07
1. Создать группы юзеров в смысле групп домена виндовс
2. Создать новую политику, и этим группам дать права на её чтение и применение.
Всё. OU не надо.
Удачи!
Oleg_Martynov
Дата: 25.08.2004 09:43:41
Блин, что такое, неясно выскказался я. Хотел сказать

Создать новые политики, и этим группам дать права на чтение и применение соответствующей политики.
sfsf
Дата: 25.08.2004 09:52:02
Создать новые политики, и этим группам дать права на чтение и применение соответствующей политики.

в том то и дело. группы созданы, создаю новую политику, для этой группы, ставлю разрешения чтение и выполнение политик. и Ни хрена не применяются.

самая простая политика для проверки на кнопки ПУСК у этой группы пользователей отключаю папку Document.


выяснил, что политики притменяются только для авторизованных пользователей. как быть
Oleg_Martynov
Дата: 25.08.2004 10:24:59
>политики притменяются только для авторизованных пользователей.
??????
А для каких Вы хотите их применить?
sfsf
Дата: 25.08.2004 10:32:26
группы созданы, создаю новую политику, для этой группы, ставлю разрешения чтение и выполнение политик. и Ни хрена не применяются.

самая простая политика для проверки на кнопки ПУСК у этой группы пользователей отключаю папку Document.
Oleg_Martynov
Дата: 25.08.2004 10:42:47
1. На клиенских машинах ОС - Win NT-2000-XP или Win9x?
2. Вы уверены, что Ваша политика не перекрывается политикой по умолчанию (т.е. применяется последней)?
3. gpresult для этих юзеров что показывает?
sfsf
Дата: 25.08.2004 11:08:14
1. wn 2000
2.3

gpresult для этих юзеров что показывает

применяемые политики:
Default Domen controller pol
Local police

а моей политики нет?

а как ее добавить, ведь она есть и называется ADM_MK3
Oleg_Martynov
Дата: 25.08.2004 11:31:17
Возможно, она ещё не применилась (не "протолкнулась" ;). Выполните на контроллере
- для Win2003
gpupdate
- для Win2000
secedit /refreshpolicy

Но, скорее всего, Вы чего-то не видите. Если у вас Win2003 - можно воспользоваться инструментом управления групповыми политиками от MS - там лучше видно. Для этого нужно с сайта MS скачайть файл gpmc.msi (~6 Мб). Будет, IMHO, поудобнее и лучше видно.
Удачи!