[sophisticated7]

Czesc, pytanko. Dlaczego jak w #gpo mapuje dyski sieciowe z użytkownikami to mi to nie działa, a jak mapuje z Authenticated Users to sie mapuje? #informatyka #administracja #serwery #server #windows

[Koliat]

@sophisticated7: Tzn jak? Pokaż screeny co działa a co nie

[sophisticated7]

@Koliat: Dziala mi tylko jak doadam Authenticated Users, ajak dodam np. mnie to juz sie nie podpina dysk.

[sophisticated7]

@Koliat:

[sophisticated7]

@sophisticated7: Dla poszczególnych użytkownikow nie dziala, dziwi mnie to

[Koliat]

@sophisticated7: https://docs.microsoft.com/en-us/archive/blogs/askds/deploying-group-policy-security-update-ms16-072-kb3163622

Polityki GPO są ściągane z domeny za pomocą kontekstu komputera - nie użytkownika. Authenticated users zawiera w sobie zarówno komputery jak i użytkowników. Jak usuniesz AuthUsers Komputery nie mogą odczytać polityki więc nie ma co zaaplikować. Dodaj do ACL obiekty komputerów z uprawnieniem "Read", a użytkownikom - Read & Apply - powinno pomóc

[sophisticated7]

@Koliat: GPO mam na serwerze 2008, a zasoby na 2012. Mam to ustawic na tych zasobach na 2012? Tak chyba mam zrobione

[Koliat]

@sophisticated7: Ustaw tak na politycę GPO

[sophisticated7]

@Koliat: Tutaj?

[Koliat]

@sophisticated7: w ustawieniach polityki, nie udziału. Z udziałem raczej nie ma problemu

[sophisticated7]

@Koliat: Moge usatwic tylko 3 opcje, Read, Edit setings, delete.. itd

[Koliat]

@sophisticated7: Przetestuj z Read dla komputera i zobacz czy wejdzie

[sophisticated7]

@Koliat: Dodalem Domain Computers i Domain Users, dobrze? Niestety nie poszlo

[Koliat]

@sophisticated7: W zakładce scope teraz jak masz? Zrobiłes na komputerze gpupdate /force ?

[sophisticated7]

@Koliat: Dobrze, chyba dziala. Sprawdze dla pewnosci na reszcie polityk, a powiedz mi. Czy w delegation wystarczy dac tylko Domain Computers?

[Koliat]

@sophisticated7: Wystarczy dać te komputery na których ma się aplikować polityka jak się użytkownik zaloguje - domain computers to wszystkie konta domeny

[sophisticated7]

@Koliat ok super, wielkie dzięki :D w takim razie po co jest scope?

[Koliat]

@sophisticated7: w scope wyznaczasz którzy użytkownicy mają dostać GPO

[sophisticated7]

@Koliat: Super, dziękuje bardzo :D !

[grafull]

Sorry, ale muszę się wtrącić: 2008 stracił wsparcie w zeszły wtorek. Pozbądź się go!