Недавний контент Sveta_NA

Разобралась в чем было дело! Существовала одна групповая политика нацеленная на общую OU с computers. В ней был настроен режим обработки замыкания групповой политики (loopback) со значением "Замена". Соответственно любые групповые политики с конфигурацией пользователя переставали работать на...

Немного уточню вопрос: у всех в домене GPO c настройками пользователя нацеленная на OU c юзерами не работает без loopback ? Но loopback опять же надо применять к OU с компьютерами, а я хочу применить политику к OU с пользователями.

Заметила интересную вещь. Если в политике GPO, которая не применяется для пользователей, сделать настройку: "Конфигурация компьютера - политики - административные шаблоны - система - групповая политики - настройка режима обработки замыкания пользовательской групповой политики", то эта политика...

Windows Server 2019 и Win 10 Pro gpresult запущенный с правами администратора показывает что все политики компьютера применены и единственную примененную политику пользователя - Default Domail Policy, любые другие игнорируются. Административные шаблоны лежат в центральном хранилище...

Не могу понять, почему в домене не применяются групповые политики для пользователей? Если создать политику для компьютеров -то отрабатывает нормально. Для примера создаю нового пользователя "user", создаю новый OU "AAA", добавляю пользователя в новый OU. Делаю какую-нибудь простенькую политику...

Всё-таки сделала через скрипт. Сначала скрипт не отрабатывал, потому что фактически пыталась применить политику пользователя к компьютеру. Потом включила замыкание пользовательской групповой политики (loopback) и - вуаля! Теперь при Logon пользователь автоматом добавляется в локальную группу...

Пробовала уже и с помощью скрипта сделать. Записала на автозагрузку в папку NETLOGON скрипт .ps1 следующего содержания: Но скрипт при загрузке через GPO почему-то отрабатывает не так как положено. Он добавляет не юзера в группу "Пользователи удаленного рабочего стола", а добавляет Domain/Comp...

Тоже вариант, но тоже придется руками вводить данные для 100+ пользователей. А автоматом через GPO как?

Именно это я и хочу. Но только не вручную для каждого компа, а с помощью GPO. Но через GPO я нашла как это сделать только добавлением в локальную группу "пользователи удаленного рабочего стола" с нацеливанием на каждого конкретного пользователя вручную. Получается та же самая ручная работа...

Добрый день! Вопрос к опытным коллегам, а то у же всю голову сломала. На предприятии пользователи подключаются с удалёнки через VPN и далее заходят по RDP. Терминального шлюза нет, заходят сразу на свои компьютеры в домене. Но периодически лезут и на соседние компы, т.к. все находятся в одном OU...

Да, именно отсюда я скачивала кумулятивное обновление и пробовала установить вручную - ошибка такая же. Повреждение системный файлов определенно есть, о чем говорит статус Repairable: PS C:\Users\admin> Repair-WindowsImage -Online -ScanHealth Path : Online : False...

Команда sc query WinDefend - выдает что защитник windows включен и работает.... SERVICE_NAME: WinDefend TYPE : 10 WIN32_OWN_PROCESS STATE : 4 RUNNING (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN) WIN32_EXIT_CODE...

И не раз. Все тщетно.

Устанавливала январское кумулятивное обновление KB5022286 на сервера Windows Server 2019 Datacener и почти на все сервера оно встало без проблем (в том числе и на Core). Но на двух Core-серверах оно отказалось устанавливаться. И через WSUS и вручную выдает ошибку 0x800f0986 Что характерно, оба...

Добрый день! на VM где установлен почтовый сервер заканчивается место на диске выделенном под хранение DB (уже менее 10%). Я конечно могла бы просто увеличить размер диска - datastore на VMware позволяет, но это не решение а оттягивание проблемы. Поэтому хочу уменьшить размер базы DB. Так как...