Групповые (group) и локальные (local) политики (policy) операционных систем Windows

[rsasha]

Подскажите есть ли возможность запретить обновление политик безопасности в винде ХР которые идут с домена?

[casperAW]

Всем доброго времени суток!
Подскажите пожалуста, каким образом можно произвести импорт и экспорт групповых политик для Windows 2003 Server?

[ROMSEz]

Добрый день, тема, как я вижу, угасает, но я не решаюсь создать новую, думаю для моего впроса эта подойдет...
Есть контроллер домена (Windows Server 2003)
Есть несколько рабочих станций (Windows XP, Windows 2000)
На контроллере домена заведено несколько групповых политик для разных отделов фирмы. Все работает на "ура"!
Интересует следующий момент (объясню на конкретном примере):
На некоторых рабочих станциях установлен Kaspersky. На контроллене домена его нет, а следовательно и службы "Kaspersky..." тоже нет. Возникла необходимость принудительно поставить эту службу в состояние "Disable" на всех рабочих станциях. Бегать от компа к компу и останавливать службы локально - это не вариант! Использовать оснастку "Active Directory Users and Computers" подключаясь к каждой рабочей станции тоже не прокатит (Каспер защищает свою службу и доступа не дает).
Следовательно службу надо остановить по средствам контроллера домена отредактировав соответсвующие групповые политики... Но как??? Каспер на сервере не установлен, а соответсвенно в списках его службы нет! Вот и вопрос - как добавить какую-либо службу (которые создаются путем установки программ) в групповые политики, не устанавливая эти программы на сервере??? Возможно ли это, вообще?

[ROMSEz]

Сообщение от ROMSEz

как добавить какую-либо службу (которые создаются путем установки программ) в групповые политики, не устанавливая эти программы на сервере??? Возможно ли это, вообще?

Короче, всё легко! Просто делаем экспорт следующей ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\<СЛУЖБА>
на машине, где нужная служба присутствует. Либо для этого используем "виртуальную машину"!
А затем на сервере импортируем созданный файл! Соответственно, в списке служб сервера появляется недостающая служба, но лишний софт не устанавливается!
Другими словами (если на предыдущем примере):
На ПК, где установлен Kaspersky сохраняем в файл (допустим AVP.reg)следующую ветку реестра:
HKLM\SYSTEM\CurrentControlSet\Services\AVP
списываем AVP.reg на сервак и импортием его на сервере. Перезагружаемся и в редакторе ГП в соответствующем разделе задаем состояние этой службы и разрешения на доступ к ней... А каспер на серваке устанавливать не пришлось!

[Hrusha]

Пытаюсь установить Groupe policy management console with service pack 1 - выдает " не могу установить потому, что не установлен Microsoft .NET Framework". Установил этот компонент - все равно пишет, что его нехватает! Как можно решить эту проблему?

[elj]

может не та версия фреймворка, их целых три...и все разные

[Hrusha]

У меня стоит 2, 3, и 3.5! Не ужели надо первый ставить? Сейчас попробую первый поставить.

добавлено через 15 минут
Да, таки надо было 1-й поставить. Я то думал, что, например, 3 версия дополняет все ранние)
Спасибо.

[dim99]

На одной из машин XP SP2, введенной в домен, не применяются групповые политики. Подскажите куда смотреть? Нет - одна применяется - Выключение Брандмауэра. Но - одна, а их 7.
Запускаю rsop.msc - Windows не удалось найти "rsop.msc"
В журнале событий - Приложения - Ошибка Userenv "Windows не удалось записать в журнал состояние сеанса RSoP. Попытка подключения к WMI НЕ удалась. Дальнейшее протоколирование RSoP не будет выполняться для этого применения политики".
Стоит Антивирус - McAfee но он не блокирует применение груп. политик, т.к. - он настроен одинаково на всех хостах, а проблемы с групп. политиками - только на одном. Только Брандмауэр - выключается.
В журнале есть сообщения (ошибки) от SceCli:
" Политика безопасности в объектах групповой политики успешно применена"
Какая служба отвечает за применение групп. политики? Что может быть Выключено?

[dim99]

Нашел. Оказывается - этот хост был изначально XP Home (да и как показала практика - остался). Потом, известным методом его переделали в Pro и ввели в домен. Но почему некоторые политики все-таки применились?

[Borland]

Сообщение от dim99

почему некоторые политики все-таки применились?

Потому, что они применимы и к Home.
Те, что хома принимает - применились, остальные - нет.
[offtop]Можно и "в сервер превратить" эту самую Home. Но сервером она при этом не станет... [/offtop]

[oldgoat]

Сообщение от ioka

а вообще их же можно и и скопировать, но предварительно инициировать стандартно, поскольку уникальный идентификатор все же генерить нада...

А вот это интересно. Можно по подробнее?

[leahov]

вчера переустановил дрова на видео, после перезагрузки, после ввода пароля вышло сообщение:
Используется режим выбора политики вручную, но файл политики не найден.
Вход в систему будет проведен без применения политики. Возвращенное значение (2).

Как исправить это дело?

PS Не бейте ногами, не знал в какую ветку писать

[eap]

Я бы перезагрузился, по Ф8 выбрал "Последнюю удачную конфигурацию" и потом подумал, стоит ли переустанавливать драйвер.

[leahov]

eap не понял совета вообще. если идти по твоим размышлениям то все апдейты, обновление устаревших драйверов и тд и тп это нафиг не нужно? или что? тут вопрос решается в другом варианте вообще - политика по моему включается в службах, но вот какая из них должна работать в режиме авто чтоб исчезла эта надпись - вот вопрос!

[eap]

У тебя возникла проблема.
Проблема возникла после переустановки драйвера.
Проблему нужно снять.
Вернись назад по Ф8 и убедись, что проблема снялась.

Если на компе стоит Win2000 - значит комп старый, видеокарта старая. До обновления драйвера все работало. Значит, обновление драйвера - не по "жизненным показателям", а для порядка - вышел новый драйвер - надо бы обновить.
Я правильно понял ситуацию? Или ты не все написал?

[leahov]

а для порядка - вышел новый драйвер - надо бы обновить.

да именно из-за этого (последний раз обновлял 3 года назад), просто на другой машине когда то всплывала точно такая же проблема,но там отличие было только не видео а звуковая, было изменено в службах один параметр из Ручного на Авто и проблема решилась, но вот какой именно не помню.

[eap]

Мое отношение ты понял - работает у бухгалтера (менеджера, юриста...) старый комп, настроен, какой-то спецсофт поставлен - и пусть себе работает, трогать не нужно. Возникают проблемы - проще сохранить документы, профиль, и все снуля переставить. Получается гарантированно положительный результат за заранее известное время. Чем устраивать пляски с бубном вокруг компа. Причем неизвестно, сколько дней плясать придется.

[leahov]

я другого мнения придерживаюсь, лучше найти проблему, и если торба полная только после этого переустанавливать систему, а не сразу в случае чего -переустановка всё решит

[Morok]

на _http://www.nowa.cc/showthread.php?p=1806758 - тоже твоя тема? там ведь дело говорят - код ошибочки нужно, и вообще все данные, которые можно изъять из того сообщения. Потому что объяснил достаточно абстрактно...

[Nistelrooy]

попробуй создать политику... выполнить-mmc-консоль..добавить осностку-добавить.. и там уже выбераешь какие политики добавить... в твоем случае локальные... сохраянешься и ребут