Групповые политики "конфигурация пользователя" [Версия для КПК]

Показать полную графическую версию : Групповые политики "конфигурация пользователя"

de_guta

16-11-2009, 12:34

Возникла необходимость в запуске процесса от Администратора или system на клиентах в домене win2k3, для отдельной группы в active directory создаю обьект групповой политики. В "конфигурация пользователя"--->"конфигурация windows" сценарий входа в систему отлично выполняется на клиентских компах однако с правами текущего пользователя и в дальнейшем он сможет завершить процесс. Если прописываю в "Конфигурация компьютера"-->"Сценарии запуск/завершение" эфект нулевой .
На клиенте gpresult где конфигурация компьютера стоит только Default Domain Policy где конфигурация пользователя, там видно что запускается мой сценарий GPO.

Как сделать чтоб он появлялся и в "конфигурации компьютера" чтоб запускался процесс от имени system и нельзя было его завершить

monkkey

16-11-2009, 12:42

Как запустить программу как сервис (http://forum.oszone.ru/thread-68513-8.html)

Petya V4sechkin

16-11-2009, 12:46

Если прописываю в "Конфигурация компьютера"-->"Сценарии запуск/завершение" эфект нулевой .
На клиенте gpresult где конфигурация компьютера стоит только Default Domain Policy где конфигурация пользователя, там видно что запускается мой сценарий GPO.

Как сделать чтоб он появлялся и в "конфигурации компьютера" чтоб запускался процесс
Тогда в контейнере (к которому применяется политика) должны быть компьютеры (а не пользователи).

de_guta

18-11-2009, 07:27

Цитировать »
сделал батник запускающий процесс как сервис, оказалось что юзеры из группы "Опытные пользователи" спокойно могут останавливать службы стартующие с системной учеткой или любой другой ((

de_guta

18-11-2009, 08:22

Цитировать »
Спасибо, теперь политика срабатывает, но к сожеленью специфика запущеного процесса в его взаимодействии с рабочим столом(скриншоты делает) и так как теперь процесс стартует до логона делаются скрины только видового экрана логона
а не рабочего стола профиля пользователя (

Petya V4sechkin

18-11-2009, 08:53

запуске процесса от Администратора
[решено] Запуск программ от имени другого пользователя (http://forum.oszone.net/thread-7817.html)

de_guta

18-11-2009, 09:15

Цитировать »
спасибо, это понятно, но оказалось что запускать процесс как сервис все же выходит удобней
Вопрос. есть ли возможность запуска сервиса таким образом чтоб нельзя было его остановить пользователям из группы "опытные пользователи"

Ivan Bardeen

18-11-2009, 09:23

Вопрос. есть ли возможность запуска сервиса таким образом чтоб нельзя было его остановить пользователям из группы "опытные пользователи" »
После того, как создадите службу обратите внимание на команды
sc sdshow
sc sdset

monkkey

18-11-2009, 14:00

чтоб нельзя было его остановить пользователям из группы "опытные пользователи" »
Group Policy - Comp. conf. - Windows Settings - Security Settings - System Services - Properties - Define - Edit Security