PDA

Показать полную графическую версию : Политика: Завершение работы системы


voihort
28-08-2015, 08:38
Здравствуйте!
На контроллере домена (win 2012r2) не активна кнопка "Добавить пользователя или группу..." для политик "Завершение работы системы" и "Принудительное удалённое завершение работы".
Почему?


С уважением, Александр.

cameron
28-08-2015, 09:08
какую политику вы редактируете?

zai
29-08-2015, 13:14
Почему? »
Права какие? Администратор домена?

voihort
30-08-2015, 05:14
Локальные политики. Под локальным админом.

James Marsh
30-08-2015, 10:21
Локальные политики. Под локальным админом. »
домена (win 2012r2) »
:)

voihort
31-08-2015, 06:27
Интересно...
Захожу в "Локальная политика безопасности" через secpol.msc - кнопочки не активны.
Захожу через "Редактор управления групповыми политиками" - кнопочки активны.
Это разве не одно и то же?

Telepuzik
31-08-2015, 10:40
Это разве не одно и то же? »
Нет это не одно и тоже: Управление групповыми политиками в организации. Часть 3 (http://www.oszone.net/12432/gpmc3)

artem_cher
02-09-2015, 13:24
Если комп в домене, на него распространяются политики сайта, домена и организационного подразделения. Если в одной из выше перечисленных политик определили значения для ( "Добавить пользователя или группу..." "Завершение работы системы" "Принудительное удалённое завершение работы".) Тоесть они применяются на компах в домене, и в итоге их можно править только на конкретной политике где они заданны - но не на локальной...

PS: локальные политики в домене не применяются, только на DC.

snark
02-09-2015, 14:17
локальные политики в домене не применяются »
Применяются (согласно правилу LSDOU), приходится принудительно отключать параметром групповой политики: Конфигурация компьютера — Политики — Административные шаблоны — Система — Групповая политика — Отключить обработку объектов локальной групповой политики

artem_cher
02-09-2015, 14:32
Не применяются, на них накладываются все выше стоящие. Локальные политики не действуют в домене.

Ыть
02-09-2015, 18:21
Не применяются, на них накладываются все выше стоящие. Локальные политики не действуют в домене. »
на что заменится локальная политика, если доменная не определена?
объясните, пожалуйста, почему настройки локальной политики (выделено красным) не перезаписались групповыми политиками домена (для примера групповая политика выделана зелёным)?
http://s020.radikal.ru/i717/1509/55/0848e75566c4.png

artem_cher
03-09-2015, 09:30
Сдаюсь, вы правы. Признаю свою ошибку.




© OSzone.net 2001-2012