решение ищу, а не крайних) Вы имеете ввиду, что при обновлении шаблоны вендор должен не тупо удалять настройки, а только добавлять новые и помечать старые deprecated?
Просто по опыту, те политики, с которыми я работал - Microsoft, Google - часто ломают остнаску. Там даже в рамках апдейтов одной только W10 уже каша начинается/
Я не доконца понимаю механизм взаимодействия объектов политики и шаблонов. Политика создается из шаблона один раз, или обращается к нему каждый раз при редактировании объекта?
т.е. смотрите кейс:
1. Имеем мы (например) шаблон политик хрома v1.
2. На его основании создается политика, как я понимаю в папке с политиками появляется xml в котором тот же шаблон+ изменения.
3. Обновляем часть клиентов на новую версию ПО v2. При этом часть настроек у программы пропадает, но остается в объекте политики (и применяется к старым клиентам) .
4. Теперь обновляем шаблон и получается что в шаблоне старых настроек уже нет, но в объекте они ведь были настроены? Применяются ли настройки из обьекта если в шаблоне их нет? Как их отредактировать?
John Smith, Дело в том что у меня большие обьемы, например 20 документов word, все много страничные. Каждый в jpeg сохранять будет не удобно, будет куча изображений, и не факт что порядок сохранится.
Нет, никакой изоляции.
Если все интерфейсы в мост - пропадает веб доступ. Специально один порт оставил чтобы можно было управлять.
Если не включать Relay - клиенты микротика не получают IP адреса
Спасибо, вы немного помогли.
Если политик мало, то можно в mmc добавить оснастку Редактор управления групповой политикой, выбрать конкретную политику и настроить внешний вид редактора.
Но если управлять политиками из оснастки "Управление групповой политикой", то при открытии политики тот самый "редактор" открывается каждый раз по умолчанию, видимо без жестких правок тут не обойтись
SyavaSyava, это значит я не могут открыть диск пользователя, пока он не прекратит работу с ним. Так уже сложилось что есть пара программ которые хранят свои данные в Roaming и туда периодически приходится лазить.
Другая проблема в том что UPD привязаны к коллекции, другая коллекция - другой UPD, соответствено если вдруг чего - все равно придется плясать с переносом данных.
Т.е. каких то явных преимуществ для себя я не вижу, но неудобства уже создает.
п.1. описан в вопросе, пробовал и он не работает, и есть предположение почему
п.2 WMI вообще надежные механизм? Он зависит от каких либо служб, нужно порты открывать?
other_letter, И как это поможет? Политика распространяется на пользователей, когда они работают за рабочими станциями. А на тех же пользователей, но терминальном сеансе на RDS она работать не должна. Какое предлагаете исключение добавить?
