Что почитать по управлению GPO на сайт microsoft не посылать?

Question

[Денис Сечин]

Здравствуйте, посоветуйте статьи по настройке и применению gpo. У меня есть куча вопросов которые я просто не нахожу в google. Спасибо!

Answer 1

[ldv]

gpo-planet.com/?cat=3&paged=15

Comments

[Денис Сечин]

ldv Вот спасибо!!

Answer 2

[Иван Трофимов]

Задавайте вопросы здесь, что конкретно интересует

Comments

[Иван]

gparted от gpo отличаются видимо тем, что gparted это утилита для разбиения диска на разделы, а gpo это объект групповой политики)

[Денис Сечин]

Иван: Очень смешно, ну оговорился я, не gparted а gpedit

[Денис Сечин]

Иван: Прекрасно, а остальные вопросы?

[Денис Сечин]

Иван Трофимов: Когда линковать объект с юзером а когда с компьютером? чем отличаются настройки user configuration от computer configuration в самом объекте GPO, чем отличается gpo от gpedit.msc?

[Иван]

gpedit.msc - правим ЛОКАЛЬНЫЕ групповые политики. gpmc.msc - правим ДОМЕННЫЕ групповые политики. GPO - group policy object - это созданный объект групповой политики.

[Денис Сечин]

Иван: Я делал через Drive maps GPP, как мне посоветовали

[Иван]

Политики компьютера применяются при включении компьютера и применяются к компьютеру - например сертификаты, сетевой диск либо ПО. Политики пользователя действую при Логине пользователя на компьютер - например только на пользователя vasya.

[Денис Сечин]

Иван: А как прикрутить сетевой диск к компьютеру? там же нет drive maps?

[Иван]

В первом примере не верно указал, это СОЗДАНИЕ шары на компе. Для подключения сетевого диска drive map или сопоставление диска.

[Денис Сечин]

Иван: Да делал я, не применяется эта политика,приходится вручную указывать сетевой диск

[ldv]

Денис Сечин: значит или делали не так, или у пользователей XP

[Денис Сечин]

ldv: Да какой хp семерка там, делал в аккурат этой статьи - system-administrators.info/?p=5205

[ldv]

Денис Сечин: значит настроили неправильно, не обновили политики на клиентах, привязали объект политики не туда ....

[Денис Сечин]

ldv: Привязал сначала к юзерам, потом к компьютерам в UI. Перегружал, а на сервере делал gpupdate с форсе и без

[Иван Трофимов]

Денис Сечин: Когда линковать объект с юзером а когда с компьютером? чем отличаются настройки user configuration от computer configuration в самом объекте GPO, чем отличается gpo от gpedit.msc?

Конфигурация пользователя применяется к учётной записи пользователя, независимо от того, на каком компе он авторизовался.
Конфигурация компа - политика распространяется на комп для всех юзеров, которые на нём залогинились.

[ldv]

Денис Сечин: gpupdate делается на клиенте. Привязывать политики, содержащие настройки для пользователей нужно к контейнерам с пользователями

[Денис Сечин]

ldv: Не понял, так GPO надо у клиента инсталлировать? а что имеет ввиду под контейнерами?

[ldv]

Денис Сечин: gpupdate загружает политики с контроллера домена. Контейнер - OU или весь домен.

[Денис Сечин]

ldv: Так политику надо на весь OU применять?

[ldv]

Денис Сечин: зависит от того, что вы хотите. Если мапить диск для конкретного отдела, то на OU отдела. Если для всех пользователей - то на домен.

[Денис Сечин]

ldv: Я понял, спасибо!

[ldv]

Денис Сечин: и "Item Level Targeting" из статьи, вероятно, вам не нужен