информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медСетевые кракеры и правда о деле ЛевинаSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Попробуй так: 20.10.04 11:49  Число просмотров: 2037
Автор: Den <Денис Т.> Статус: The Elderman
<"чистая" ссылка>
Создай на Самбе ресурс netlogon для чтения пользователям. Далее запусти редактор системных политик (poledit.exe) в WinXP, создай файл ntconfig.pol и выложи его в netlogon.
<sysadmin>
Политики домена на Samba-TNG 0.3.2 PDC для Windows XP 20.10.04 10:18  
Автор: SageCPP Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В качестве PDC используется Samba-TNG.
Можно ли используя инструментарий Samba-TNG или другими методами, за исключением прописывания на каждой машине вручную, изменять политики для рабочих станций домена?
Как это сделать?
Как можно использовать для этого административные шаблоны?
Более всего интересуют политики ограниченного использования программ (software restrictions policy), как на всех машинах домена запретить/разрешить запуск программ из указанного места?
Попробуй так: 20.10.04 11:49  
Автор: Den <Денис Т.> Статус: The Elderman
<"чистая" ссылка>
Создай на Самбе ресурс netlogon для чтения пользователям. Далее запусти редактор системных политик (poledit.exe) в WinXP, создай файл ntconfig.pol и выложи его в netlogon.
Пошарился по инету, нашел poledit.exe с common.adm и... 21.10.04 17:29  
Автор: SageCPP Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Создай на Самбе ресурс netlogon для чтения пользователям.
> Далее запусти редактор системных политик (poledit.exe) в
> WinXP, создай файл ntconfig.pol и выложи его в netlogon.

Пошарился по инету, нашел poledit.exe с common.adm и winnt.adm, выложил из c:/windows/inf, но poledit отказывается их открывать и что либо делать... Подозреваю, что он (poledit) из NT 4.0. (несовместимость?).
Также нарыл такое файло "C:\Documents and Settings\All Users\ntuser.pol". Судя по F3 (просмотру в Far'е) - там и хранятся измененные политики, в часности пути запуска программ. Если поменять политики на одной из машин (через gpedit.msc), то можно ли путем копирования данного файла прописать эти политики на других машинах? Пробовал просто копировать - после перезапуска машины пути не появились...
А в каталоге с виндой отсутствует poledit.exe? [updated] 21.10.04 18:01  
Автор: Den <Денис Т.> Статус: The Elderman
Отредактировано 21.10.04 18:40  Количество правок: 1
<"чистая" ссылка>
Я вообще писал по аналогии W2k Server (WinNT v5.0) и предположил, что в каталоге с WinXP (WinNT v5.1) тоже есть poledit.exe. У тебя какой XP? Server, Professional, Home Edition?
Думается, что редактор системных политик уж точно должен быть в дистрибутиве WinXP Server. На худой конец, попробуй использовать poledit из дистрибутива W2k.

Почитай по ссылке. Самое интересное в разделе Troubleshoot.

> Если поменять политики на одной из машин
> (через gpedit.msc), то можно ли путем
> копирования данного файла прописать эти
> политики на других машинах?
А ты задавал политики для для доменных групп или для локальных?

How To Create a System Policy Setting in Microsoft Windows Server 2003
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach