Как применить групповую политику к пк, подключенному к домену?

Question

[Michaelis]

Есть пк (xp), подключен к домену на win 2003. При создании домена создалась дефолтная политика. Запрещаю некоторые элементы, чтобы проверить работает или нет, например запретить завершение работы пользователю. Но ничего не выходит. Что мне нужно сделать, чтобы групповая политика применялась к пользователю (лям)??
Спасибо.

Answer 1

[Сергей]

gpupdate 0_o?

Comments

[Michaelis]

не помогло. А для пользователя в домене политика сразу должна выполняться или мне где-то нужно указать это?

[Сергей]

груповые политики бывают разные ). многие активными становятся только после ... эмм ... "последнего использования объекта политик полученных ранее". то есть наиболее простой выход это логоф или ребут )

Answer 2

[Igor Nikolaev]

Официальную документацию Вы по "религиозным" причинам читать отказываетесь?
Прежде чем задавать вопрос, стоит для начала ознакомиться с документацией.
Скажу Вам одну важную вещь: Microsoft крайне не рекомендует трогать дефолтную политику.

Answer 3

[kolupalkin]

перенести пк в другую OU из дефолтной на которую GPO не распространяется

Answer 4

[vitaliy_saveliev]

gpupdate /force
применит все политики в форсированном режиме, при требовании перезагрузки (политика для пк, а не для пользователя) попросит перезагрузить пк

для того, что бы посмотреть какие политики применяются к данному ПК нужно использовать команду gpresult (почитать справку по ключам)

Answer 5

[1qaz2wsx3edc]

"Что мне нужно сделать, чтобы групповая политика применялась к пользователю (лям)??"

1) Создать объект GPO, описать в нем параметры, применяемые к пользователю
2) Прилинковать созданный GPO на контейнер / домен / сайт (в зависимости от ваших требований)
3) Выждать таймаут применения GPO (дефолтный) - 60 + рандомное число от 0 до 30 минут ИЛИ если у вас Windows Server 2012 - запустить обновление учетных записей в OU через консоль ИЛИ при помощи powershell инвокаций выполнить gpupdate /force на необходимых компьютерах.