С наступающим Новым годом! Форум программистов, компьютерный форум, киберфорум
Наши страницы
Администрирование Windows
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.75/4: Рейтинг темы: голосов - 4, средняя оценка - 4.75
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
1

Копия групповых политик

20.06.2017, 11:53. Просмотров 638. Ответов 17
Метки нет (Все метки)

Добрый день.
Необходимо на тестовой машине(Win7) настроить групповые политики, причем для каждого пользователя они разные.
И далее сделать копию настроек и размножить по ПК. Все ПК не в домене...
Я создал оснатки в mmc. Все настроил. Далее с помощью утилиты GPOLocal сделал экспорт, затем импорт на нужную машину.
В итоге почему-то настройки оснастки не работают...(((
Хотя в командной строке пишет, что новые групповые политики применились.
Не подскажите как можно решить это?

Заранее благодарен...
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
20.06.2017, 11:53
Ответы с готовыми решениями:

Изменение групповых политик
Добрый день! Тема, наверно, довольно популярна, но я не нашел именно того,...

Настройка групповых политик
Всем привет, недавно решил замарочиться с групповыми политиками и у меня ничего...

Применение групповых политик
Привет всем! Интересует такой вопрос: На предприятии около 100 станций...

Использование групповых политик
Здравствуйте! Подскажите пожалуйста, как узнать какие групповые политики...

Применение групповых политик связанных с OU
Есть политика которая создает запланированное задание (выключение ПК при...

17
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
20.06.2017, 15:47 2
Цитата Сообщение от Техник55 Посмотреть сообщение
Win7
Редакция какая?
Попробуйте руками скопировать содержимое из папки %SystemRoot%\system32\GroupPolicy с одного ПК на другой, предварительно сделав Бэкап этой папки на копируемый ПК.
1
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
20.06.2017, 20:26  [ТС] 3
Цитата Сообщение от Maks Посмотреть сообщение
едакция какая?
Попробуйте руками скопировать содержимое из папки %SystemRoot%\system32\GroupPolicy с одного ПК на другой, предварительно сделав Бэкап этой папки на копируемый ПК.
SP1 32bit
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
21.06.2017, 06:22 4
Цитата Сообщение от Техник55 Посмотреть сообщение
SP1 32bit
Под редакцией имелось в виду следующее:
Windows 7 Starter (Начальная)
Windows 7 Home Basic (Домашняя Базовая)
Windows 7 Home Premium (Домашняя Расширенная)
Windows 7 Professional (Профессиональная)
Windows 7 Enterprise и Ultimate (Корпоративная и Максимальная)
0
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
21.06.2017, 08:34  [ТС] 5
Windows 7 Professional (Профессиональная)

Добавлено через 7 минут
Вроде как понял, как можно без оснастки делать.
Т.е. настраивать в gpedit для определенного пользователя настройки.
Потом сделать экспорт с помощью утилиты
C
1
cscript LocalGPO.wsf /Path:C:\Backup /Export/GPOpack:Оператор
И так для каждого пользователя, у меня их немного...
Но вот вопрос, как мне эти настройки вытащить потом?
Если я все по закрываю и оно автоматом применится, то я не смогу получить доступ к тому настройкам, чтобы их скопировать.
Я несколько настроек безобидных сделал, все работает, но как дальше быть?!
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
21.06.2017, 13:09 6
Цитата Сообщение от Техник55 Посмотреть сообщение
И так для каждого пользователя, у меня их немного
Если пользователей немного, разве нельзя все настроить ручками? К чему такие заморочки?
0
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
23.06.2017, 06:53  [ТС] 7
Цитата Сообщение от Maks Посмотреть сообщение
Если пользователей немного, разве нельзя все настроить ручками? К чему такие заморочки?
Да пользователей немного. Но настроек очень-очень много. И АРМ-ов очень много! И все они разнесены территориально.
Вот нам и указание сделать на тестовой машине все настройки, оттестировать, скопировать и внедрить....
А можно было бы настраивать gpedit, но чтобы настройки сразу не применялись? Чтобы их можно было выгрузить без проблем...
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
23.06.2017, 07:06 8
Цитата Сообщение от Техник55 Посмотреть сообщение
Вот нам и указание сделать на тестовой машине все настройки, оттестировать, скопировать и внедрить....
Ну так в чем проблема? Сделайте на одном пользователи настройки и скопируйте их на тестовую машину.
Как? Я уже сказал выше.
Цитата Сообщение от Maks Посмотреть сообщение
Попробуйте руками скопировать содержимое из папки %SystemRoot%\system32\GroupPolicy с одного ПК на другой
А на ней уже проверяйте что применилось, а что нет.
1
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
23.06.2017, 07:34  [ТС] 9
Цитата Сообщение от Maks Посмотреть сообщение
Ну так в чем проблема? Сделайте на одном пользователи настройки и скопируйте их на тестовую машину.
Как? Я уже сказал выше.
Так в том и проблема. Для одного из пользователя я рублю практически все. И видимость дисков, и копирование итд. Грубо у меня там в автомате запускается одно прикладное ПО и все, все остальное закрыто.
Так вот как эти настройки скопирую, чтобы перенести на тестовую машину? Т.е. как бы рублю сук на котором сижу)))
Может я что-то не догоняю?
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
23.06.2017, 07:57 10
Цитата Сообщение от Техник55 Посмотреть сообщение
Так вот как эти настройки скопирую, чтобы перенести на тестовую машину?

Пошагово: на заведомо рабочем ПК с настроенными политиками заходите в C:\Windows\System32\GroupPolicy
Копируете все на флешку, или в папку по сети.
На тестовой машине, заходите в C:\Windows\System32\GroupPolicy, вставляете туда скопированные файлы с заведомо рабочей машины с настроенными политиками. Проверяете.
По-другому Вы свою задачу не выполните.
Если Вам и это не понятно, то я умываю руки и больше не принимаю участия в обсуждении данной темы.
0
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
23.06.2017, 09:09  [ТС] 11
Цитата Сообщение от Maks Посмотреть сообщение
Пошагово: на заведомо рабочем ПК с настроенными политиками заходите в C:\Windows\System32\GroupPolicy
Копируете все на флешку, или в папку по сети.
На тестовой машине, заходите в C:\Windows\System32\GroupPolicy, вставляете туда скопированные файлы с заведомо рабочей машины с настроенными политиками. Проверяете.
По-другому Вы свою задачу не выполните.
Если Вам и это не понятно, то я умываю руки и больше не принимаю участия в обсуждении данной темы.
Спокойствие, только спокойствие)))
Все что вы написали и так понятно. Вы пишите что зайти на C:\Windows\System32\GroupPolicy. Как если я закрыл для этого пользователя все диски? Я же говорю, что все практически закрываю?
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
23.06.2017, 09:11 12
Цитата Сообщение от Техник55 Посмотреть сообщение
Как если я закрыл для этого пользователя все диски? Я же говорю, что все практически закрываю?
А под администраторской учеткой никак? И что значит "закрыл все диски"? Как они у Вас работают тогда?
0
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
23.06.2017, 09:18  [ТС] 13
1) зашел в gpedit.msc под админом
2) настроил все для одного из пользователя, причем когда здесь настраиваешь, то оно применяется для всех пользователей.
3) про закрытие дисков , я имею ввиду доступ к ним, да и вообще их отображение в Мой компьютер
4) И настроил только автозапуск одной программы и все))) Больше этому пользователю ничего не нужно.
5) И потом хоть под админим, хоть под кем заходишь, то ты на диск не можешь попасть, т.к. у тебя настройки применились ко всем...
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
23.06.2017, 12:05 14
Цитата Сообщение от Техник55 Посмотреть сообщение
настроил все для одного из пользователя, причем когда здесь настраиваешь, то оно применяется для всех пользователей.
Если Вы настраиваете ограничения в "Конфигурации компьютера", то да, политика применяется ко всем пользователям, а если в "Конфигурации пользователя" то политика применяется к пользователю.
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
3820 / 1930 / 255
Регистрация: 13.03.2013
Сообщений: 8,799
Записей в блоге: 4
24.06.2017, 14:12 15
Цитата Сообщение от Техник55 Посмотреть сообщение
про закрытие дисков , я имею ввиду доступ к ним, да и вообще их отображение в Мой компьютер
Кстати, тут достаточно Пользователю просто запретить запись на диск, ибо полное скрытие раздела чревато разнообразными глюками в процессе дальнейшей работы.
0
ixoyz
150 / 91 / 31
Регистрация: 01.06.2015
Сообщений: 346
Записей в блоге: 1
Завершенные тесты: 1
27.06.2017, 12:46 16
Я возможно задачу не понимаю, а почему бы не создать тестовую OU, закинуть туда комп и развлекаться над этой OU?

Добавлено через 3 минуты
Цитата Сообщение от Техник55 Посмотреть сообщение
настроил все для одного из пользователя, причем когда здесь настраиваешь, то оно применяется для всех пользователей.
Применение политики определяется несколькими параметрами.
Некоторые из них:
1. На какие OU назначина и кто в этих OU
2. Таблица доступов - можно назначить или запретить назначение конкретным пользователям
1
Техник55
7 / 7 / 1
Регистрация: 11.06.2012
Сообщений: 346
28.06.2017, 14:15  [ТС] 17
Цитата Сообщение от Maks Посмотреть сообщение
%SystemRoot%\system32\GroupPolicy
Подскажите папка GroupPolicy скрытая? Что-то не могу найти ее поэтому пути)
0
kunabak
0 / 0 / 0
Регистрация: 12.09.2016
Сообщений: 1
26.02.2018, 15:50 18
получилось настроить с помощью LocalGPO?
0
26.02.2018, 15:50
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
26.02.2018, 15:50

Не выполняется скрипт групповых политик
Здравствуйте, форумчане! Скажите, пожалуйста, по каким причинам могут не вы...

Работа с Редактором локальных групповых политик
Сегодня поставил Windows 10. И решил посмотреть настройки и настроить её так...

Как запретить чтение групповых политик администратору системы?
Не подскажите, как запретить чтение групповых политик администратору системы?


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
18
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru