» Group Policy: Не применяются групповые политики

User17, конечно, обычный пользователь?

Если нужно, чтобы один ярлык был на рабочем столе для всех пользователей, то можно модифицировать скрипт — поменять строку
Цитата:

Применять полученный скрипт нужно на «компьютер», причём дать права на чтение группе «Domain Computers» на шару+NTFS \\192.168.0.2\programs.

18.06.09
Проверьте, что UAC отключен.

Но, они применились один раз и все. Больше (если удалить файлики) они не появлялись.

Если всё правильно, то после перезагрузки ярлыки должны появится снова, зуб даю

ТОгда возниакет другой вопрос, Почему у пользователей домена не хватает прав на запись в папку allusers? и как добавить эти права?

нифига нет. Ни ошибок ни ярлыков. Скрипты не применяются, хотя все остальное (запреты и рисунки РС) все пашет.
Может сам скрипт не пашет для вин2к8?

Скорее всего Вы неправильно применяете политику. Что показывает rsop.msc?

з.ы. Если тот же самый скрипт добавить в дефолтную, то появляется один первый ярлык. Остальных нет.

[more]Dim WSHShell
Set WSHShell = WScript.CreateObject(«WScript.Shell»)
Dim MyShortcut, MyDesktop, DesktopPath
DesktopPath = WSHShell.SpecialFolders(«AllUsersDesktop»)
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\2gis_3.0.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\2gis\3.0\grym.exe»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\2gis\3.0\grym.exe»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\2gis\3.0\grym.exe, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\documents.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\documents.lnk»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\documents.lnk»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\documents.lnk, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\miranda.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\miranda\miranda32.exe»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\miranda\miranda32.exe»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\miranda\miranda32.exe, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\Access_base.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\start.bat»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\start.bat»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\start.bat, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\2gis_2.0.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\2gis_2.0.lnk»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\2gis_2.0.lnk»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\2gis_2.0.lnk, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\otdeli.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\otdeli.lnk»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\otdeli.lnk»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\otdeli.lnk, 0»)
MyShortcut.Save
‘*********************************************************************
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
«\po-nzk.lnk»)
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\po-nzk.lnk»)
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\po-nzk.lnk»)
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
(«\\192.168.0.3\programs\links\po-nzk.lnk, 0»)
MyShortcut.Save
‘*********************************************************************

gpresult показывает что да. [more]Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\user17>gpresult

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 16.06.2009 в 12:18:43

Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: ENERGO
Тип домена: Windows 2000
Имя сайта: Default-First-Site-Name
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\user17
Подключение по медленному каналу?: Нет

Конфигурация компьютера
————————
CN=SCKOMDIR,CN=Computers,DC=energo,DC=local
Последнее применение групповой политики: 16.06.2009 at 11:26:32
Групповая политика была применена с: bs.energo.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
Default Domain Policy
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
———————————————————————
Политика локальной группы
Фильтрация: Не применяется (пусто)

Компьютер является членом следующих групп безопасности:
——————————————————-
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
SCKOMDIR$
Компьютеры домена

Конфигурация пользователя
—————————
CN=user17 Коровин Алексей Владимирович,OU=energo,DC=energo,DC=local
Последнее применение групповой политики: 16.06.2009 at 12:18:26
Групповая политика была применена с: bs.energo.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
users
Default Domain Policy
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
———————————————————————
Политика локальной группы
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности:
———————————————————-
Пользователи домена
Все
Пользователи
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
energo

Windows не удалось применить параметры scripts

Антон Фридрих » 07 июл 2010, 05:14

Мне как раз сейчас стала интересна тема с профилями и с редиректом документов и раб стола. Буду разбираться.

У нас несколько площадок — на каждой свой сервер кмс, а образ у нас один.В вашем случае активирует в течение трех дней.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 07 июл 2010, 08:24

Варианты есть, но я толком не разобрался, как именно устроен профиль в Windows 7.

P.S. MS пишет http://technet.microsoft.com/en-us/libr . 32275.aspx что в GP folder redirection находится в User Configuration\Policies\Windows Settings\Folder Redirection, что доступно только в политиках домена. Выходит, придётся их сперва экспортировать ? а то в локальной у меня такого, ессно, нет ..

Re: ZCM, Windows 7, sysprep и пр.

Антон Фридрих » 08 июл 2010, 09:01

Непонятно как это работает.
Сделал политику в АД для перемещения папки рабочего стола на сервер
Забрал политику из C:\Windows\SysVol\Policy\UID
Применил ее на машину

И непонятно куда смотреть в чем дело, в журналах пусто, логов как таковых по политике я не нашел.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 08 июл 2010, 10:58

А что именно указывали в настройках ? прямо UNC path, примапленный диск или через какую переменную ? Я до импорта политик из АД ещё не добрался — может, получится попробовать завтра. Кроме того, этот хелпер для работы с GP в ZCM у меня работает как-то не очень .. сейчас вот не загружает политику, которую я редактировал несколько дней назад ( на той же машине ).

P.S. А в агенте на раб. станции видно, что эта политика применяется ?

Re: ZCM, Windows 7, sysprep и пр.

Антон Фридрих » 08 июл 2010, 11:20

Мои настройки GPO

P.S. Политика зена применена со статусом success, но

Код: Выделить всё C:\Users\User>gpupdate
Обновление политики.

Обновление политики пользователя завершено успешно.

При обработке политики пользователя возвращены следующие предупреждения:

Windows не удалось применить параметры «Scripts». Параметры «Scripts» могут имет
ь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».
Обновление политики для компьютера успешно завершено.

При обработке политики компьютера возвращены следующие предупреждения:

Windows не удалось применить параметры «Scripts». Параметры «Scripts» могут имет
ь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».

Чтобы получить дополнительные сведения, просмотрите журнал событий или запустите
GPRESULT /H GPReport.html из командной строки для просмотра сведений о результа
тах групповой политики.

Re: ZCM, Windows 7, sysprep и пр.

Иван Иванов » 08 июл 2010, 22:26

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 09 июл 2010, 15:06

Re: ZCM, Windows 7, sysprep и пр.

Антон Фридрих » 15 июл 2010, 17:34

Хорошо, продолжил эксперименты.

Исправил настройки рабочего стола в реестре руками с редиректом на диск H:\ Все работает, рабочий стол редиректится.
Сделал приложение в зене для изменения реестра у пользователя .DEFAULT, приложение применилось — но у нового пользователя рабочий стол не редиректится.
В теории это неплохой способ сделать настройку через реестр, но я не мгу понять как сделать ее для всех пользователей рабочей станции.

Подобная проблема, но предлагаемое решение мне не особо нравится ибо новые пользоваели создаются DLU.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 16 июл 2010, 05:05

Антон Фридрих писал(а): Исправил настройки рабочего стола в реестре руками с редиректом на диск H:\ Все работает, рабочий стол редиректится.
Сделал приложение в зене для изменения реестра у пользователя .DEFAULT, приложение применилось — но у нового пользователя рабочий стол не редиректится.
В теории это неплохой способ сделать настройку через реестр, но я не мгу понять как сделать ее для всех пользователей рабочей станции.

Подобная проблема, но предлагаемое решение мне не особо нравится ибо новые пользоваели создаются DLU.

Я пока пробую разобраться с GP, политики FR находятся в доменной GP, которую на раб. станции в локальной не отредактируешь. Я всё же хочу добить это дело через GP, а не через реестр. Хотя те, у кого оно таки работает, пока делают через реестр — насколько я понял, меняют руками для текущего пользователя, потом обновляют default user profile на образе через sysprep. Тогда для DLU пользователей это должно работать. Про изменение реестра у .DEFAULT через приложение я как-то не слышал, это что ли менять непосредственно в его hive ? там, в 7-ке, наверное, могут быть проблемы с правами.

Re: ZCM, Windows 7, sysprep и пр.

Антон Фридрих » 16 июл 2010, 07:03

Да, я пробовал менять hive у .DEFAULT

Давайте тогда определимся с условием.
FR должны работать через AD GP и распространятся ZCM. При этом редирект должен идти на NSS шару даже при недоступном Windows AD сервере.

Ибо у меня подозрение что если сделать сервер AD доступным и редирект делать на виндовую шару, то даже распространенные ZCM политики FR будут работать без проблем.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 16 июл 2010, 07:30

Я сомневаюсь, см. выше про непривязку к домену, при конфигурировании политики из AD ИМХО оно просто импортирует параметры с SYSVOL ( fdeploy.ini и пр. ), но работать оно будет только если на раб. станции в локальной добавлены соответствующие шаблоны. А вот как их туда добавить, чтобы они при этом импортировались в ZCM .. я ещё не пробовал импортировать с раб.станции, залогиненной в домен .

Короче, пока ещё много неясного

Re: ZCM, Windows 7, sysprep и пр.

Иван Иванов » 16 июл 2010, 11:30

Антон Фридрих писал(а): Хорошо, продолжил эксперименты.

на диск H:\ Все работает, рабочий стол редиректится.
Сделал приложение в зене для изменения реестра у пользователя .DEFAULT, приложение применилось — но у нового пользователя рабочий стол не редиректится.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 16 июл 2010, 15:17

Вот я как раз и не хочу привязываться к Н:, а сделать через UNC путь, частью которого являлась бы какая-то переменная ( хотя бы типа %USERNAME%, или, возможно, генерящаяся в логин скрипте — чтобы можно потом было варьировать, к примеру, на основе OU ). И чтобы оно не зависело от дефолтного юзера, да и от образа вообще.

Сейчас пока застрял на том, как добавить данную конкретную ветку с Folder Redirect в политику в ZCM — если её создавать на основе локальной ( когда её можно редактировать через хелпер в ZCM ), то там нет нужной ветки, т.к. в Венде она имеется только в доменной политике. Если её создавать на основе доменной, тогда в ZCM редактировать потом нельзя, надо редактировать сперва в домене, что ли ( в доке про это вообще не написано — написано только пару слов о том, как добавлять политики вообще ). Вот на данный момент проблема в том, что такую политику не удаётся засунуть в ZCM, чтобы оно потом там отработало. Так что до rsop на раб.станции дело пока толком и не доходит.

Re: ZCM, Windows 7, sysprep и пр.

Антон Фридрих » 18 июл 2010, 11:01

По диску Н: — я пробовал прописывать UNC путь — работает точно также как и с диском H. Замена UNC у дефолтного юзера тоже ни к чему не приводит

Переменные — в винде есть три переменные которые могут пригодится
%HOMEDRIVE%
%HOMEPATH%
%HOMESHARE%

Доменную политику редактировать инструментами ZCM нельзя, она только применяется зеном. Внешних инструментов редактирования политики без домена я пока тоже не видел. Я создаю политику в триальном домене, забираю файлы в зен, если что нетак правлю опять в домене и снова подсовываю зену.

Re: ZCM, Windows 7, sysprep и пр.

Андрей Тр. aka RH » 18 июл 2010, 13:24