Запретить смену обоев определенной группе пользователей домена

@Maks · Регистрация: 13.03.2013

Студворк — интернет-сервис помощи студентам

Доброго времени суток, уважаемые участники форума.
Имеется сервер контроллера домена, под управлением ОС Windows Server 2008 R2, разумеется есть и доменные пользователи, которые расфасованы в группы.
Необходимо средствами контроллера домена запретить смену обоев определенной группе пользователей. Собственно вопрос: как это сделать?

Dywar · 16.05.2013, 20:46

http://technet.microsoft.com/r... s.10).aspx

"Также необходимо помнить о модели наследования групповой политики и способе задания приоритетов. По умолчанию параметры, заданные в объектах групповой политики, связанных с верхними уровнями сайтов, доменов и подразделений Active Directory, наследуются всеми подразделениями на нижних уровнях. Унаследованную политику можно переопределить в объекте групповой политики, привязанному к нижнему уровню.

Например, с помощью объекта групповой политики, привязанного к верхнему уровню, можно задать стандартные обои рабочего стола, а для определенного подразделения задать другие обои. Для этого необходимо привязать второй объект групповой политики к конкретному подразделению нижнего уровня. Поскольку объекты групповой политики нижнего уровня применяются в последнюю очередь, второй объект групповой политики переопределит объект групповой политики на уровне домена и предоставит данному конкретному подразделению нижнего уровня другой набор параметров групповой политики. Механизм наследования по умолчанию можно изменить с помощью параметров «Блокировать наследование» и «Принудительно»."

@Maks · 17.05.2013, 06:11 **[ТС]**

За отзыв спасибо, но хоть убейте не вижу даже косвенного решения своего вопроса.
Дело в том, что групповая политика распланирована и развернута до меня.
Предприятие входит в холдинг, но это не столь важно, задача направлено на то, чтобы одна группа (ее пользователи) не могли менять обои на рабочий стол.
Пусть они смогут их сменить, но при обновлении групповой политики у заданной группы обои рабочего стола должны слетать на дефолт (т.е. заданные мною).
Ладно, буду гуглить дальше, если есть еще соображения буду рад их рассмотреть.

Есть один вариант: написать твик рееста и распылить его на нужную группу средствами сервера администрирования касперского, но это несерьезно.

Pacifist[MP3] · 17.05.2013, 06:47

конфиг. пользователя - политики - адм. шаблоны - рабочий стол - active desctop - фоновые рисунки рабочего стола

@Maks · 17.05.2013, 07:15 **[ТС]**

Вы мне предлагаете это на каждом ПК делать?

Если сие деяние делать в групповой политике, но запрет сработает на всех пользователей.

Pacifist[MP3] · 17.05.2013, 07:26

В групповых конечно.

@Maks · 17.05.2013, 07:41 **[ТС]**

Так вот в том то и вопрос: нужно запретить не всем, а именно конкретной группе.

Pacifist[MP3] · 17.05.2013, 07:45

создать новую политику для конкретной группы

@Maks · 17.05.2013, 07:48 **[ТС]**

Т.е. конкретная группа будет подчиняться сразу 2-м политикам?

magirus · 17.05.2013, 08:25

а почему нет?

Иммется групповая политика, созданная отдльно. Нужно отображать лишь некоторые элементы в панели управления для определенных групп юзеров.
Делаю так:
Конфигурация пользоватля----административные шаблоны ---- панель управления-----Отображать указанные элементы.. - Забиваем их.

Но где указать группу, к которой должно все это примениться. Если все так и оставить, то во всем домене урежется панель управления, хоть ты админ, хоть холоп.

это надо во вкладке Безопасность в свойствах группы добавить группу

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@Maks Супер-модератор 9312 / 5100 / 611 Регистрация: 13.03.2013 Сообщений: 18,048 Записей в блоге: 17

	Запретить смену обоев определенной группе пользователей домена 16.05.2013, 06:06. Показов 14208. Ответов 9 Метки нет (Все метки) Доброго времени суток, уважаемые участники форума. Имеется сервер контроллера домена, под управлением ОС Windows Server 2008 R2, разумеется есть и доменные пользователи, которые расфасованы в группы. Необходимо средствами контроллера домена запретить смену обоев определенной группе пользователей. Собственно вопрос: как это сделать? 0

Dywar 675 / 421 / 44 Регистрация: 09.07.2012 Сообщений: 1,419
	16.05.2013, 20:46
	http://technet.microsoft.com/r... s.10).aspx "Также необходимо помнить о модели наследования групповой политики и способе задания приоритетов. По умолчанию параметры, заданные в объектах групповой политики, связанных с верхними уровнями сайтов, доменов и подразделений Active Directory, наследуются всеми подразделениями на нижних уровнях. Унаследованную политику можно переопределить в объекте групповой политики, привязанному к нижнему уровню. Например, с помощью объекта групповой политики, привязанного к верхнему уровню, можно задать стандартные обои рабочего стола, а для определенного подразделения задать другие обои. Для этого необходимо привязать второй объект групповой политики к конкретному подразделению нижнего уровня. Поскольку объекты групповой политики нижнего уровня применяются в последнюю очередь, второй объект групповой политики переопределит объект групповой политики на уровне домена и предоставит данному конкретному подразделению нижнего уровня другой набор параметров групповой политики. Механизм наследования по умолчанию можно изменить с помощью параметров «Блокировать наследование» и «Принудительно»." 1

@Maks Супер-модератор 9312 / 5100 / 611 Регистрация: 13.03.2013 Сообщений: 18,048 Записей в блоге: 17
	17.05.2013, 06:11 [ТС]
	За отзыв спасибо, но хоть убейте не вижу даже косвенного решения своего вопроса. Дело в том, что групповая политика распланирована и развернута до меня. Предприятие входит в холдинг, но это не столь важно, задача направлено на то, чтобы одна группа (ее пользователи) не могли менять обои на рабочий стол. Пусть они смогут их сменить, но при обновлении групповой политики у заданной группы обои рабочего стола должны слетать на дефолт (т.е. заданные мною). Ладно, буду гуглить дальше, если есть еще соображения буду рад их рассмотреть. Есть один вариант: написать твик рееста и распылить его на нужную группу средствами сервера администрирования касперского, но это несерьезно. 0

Pacifist[MP3] 483 / 413 / 21 Регистрация: 06.02.2012 Сообщений: 1,693
	17.05.2013, 06:47
	конфиг. пользователя - политики - адм. шаблоны - рабочий стол - active desctop - фоновые рисунки рабочего стола 0

@Maks Супер-модератор 9312 / 5100 / 611 Регистрация: 13.03.2013 Сообщений: 18,048 Записей в блоге: 17
	17.05.2013, 07:15 [ТС]
	Вы мне предлагаете это на каждом ПК делать? Если сие деяние делать в групповой политике, но запрет сработает на всех пользователей. 0

Pacifist[MP3] 483 / 413 / 21 Регистрация: 06.02.2012 Сообщений: 1,693
	17.05.2013, 07:26
	В групповых конечно. 0

@Maks Супер-модератор 9312 / 5100 / 611 Регистрация: 13.03.2013 Сообщений: 18,048 Записей в блоге: 17
	17.05.2013, 07:41 [ТС]
	Так вот в том то и вопрос: нужно запретить не всем, а именно конкретной группе. 0

Pacifist[MP3] 483 / 413 / 21 Регистрация: 06.02.2012 Сообщений: 1,693
	17.05.2013, 07:45
	создать новую политику для конкретной группы 1

@Maks Супер-модератор 9312 / 5100 / 611 Регистрация: 13.03.2013 Сообщений: 18,048 Записей в блоге: 17
	17.05.2013, 07:48 [ТС]
	Т.е. конкретная группа будет подчиняться сразу 2-м политикам? 0