שלום,
כיצד ניתן למנוע ממחשב מסויים לקבל "פוליסי" מהדומיין כאשר הוא נכנס עם USER אשר כן מקבל מהדומיין את אותו הפוליסי ?
כלומר : אני מעוניין למנוע ממספר מחשבים לקבל פוליסי על אף שהם נכנסים עם משתמש ספיציפי שבדרך כלל מקבל את הפוליסי.
בהגדרות הSECURITY של הפוליסי הוספתי את שמות המחשבים, וציינתי DENY בנוגע לפוליסי.
אבל זה לא עזר, הם המשיכו לקבל את הפוליסי.

תודה.

Power. Passion. Purpose.

http://support.microsoft.com/kb/816100

אבל משום מה, זה לא תופס בSERVER2000 בנוגע לשם מחשב שאני מכניס.
אני מעוניין למנוע גם את הGPO כלפי המשתמש, וגם כלפי המחשב.

Power. Passion. Purpose.

יכול להיות שהפוליסי כבר הוחל, ובגלל ה deny הוא לא שונה (אין ברירות מחדל בחלונות)
בצע על התחנה gpresult ותראה אילו GPO לא הוחלו, מה שלא הוחל על התחנה תראה לידו - deny, או not applied (תלוי בגירסת החלונות שלך).

כדי לבטל GPO על משתמשים, באותה הדרך - רק תוסיף משתמשים לקבוצה ושים deny ליד apply this policy (או read, תלוי בגירסת מערכת ההפעלה)

זה אמור לעבוד גם על 2000, מניסיון.

אם יש לך תחנה מתקדמת יותר, תוכל להשתמש ב rsop.msc ולקבל ממשק גרפי של gpresult, חלק מהאדמינים מוצאים את הכלי הזה נוח יותר

התחנות עדיין ממשיכות לקבל GPO למרות הDENY.
וניסיתי את זה גם על ידי כללים חדשים בפוליסי.
לא מבין למה התחנה עקשנית, ועדיין מקבלת את הפוליסי למרות שאני מציין במפורש שאני מעוניין שהמחשב הספיציפי הזה לא יוכל לקרוא שום דבר מהפוליסי.
ההנחה שלי היא שהגדרות הSECURITY בשרת 2000 לא "שמות" על שמות מחשבים, הם מתייחסים רק לUSER שאני כותב לו DENY בפוליסי.

גם לא ברור לי המשפט שלך :
"כדי לבטל GPO על משתמשים, באותה הדרך - רק תוסיף משתמשים לקבוצה ושים deny ליד apply this policy (או read, תלוי בגירסת מערכת ההפעלה)"

הרי אמרת קודם שאי אפשר "לבטל" פוליסי שכבר הוחל כי אין הגדרות ברירת מחדל לעניין...
בכל אופן, ברור שעשיתי DENY על READ (שרת 2000 כזכור..) אפילו עשיתי DENY על הכל (לא שזה משנה משהו..)

Power. Passion. Purpose.

http://forums.techarena.in/windows-...help/922226.htm

במקרה שלי, זה לא מצליח על "שם מחשב".
הערכה שלי היא שניתן לבצע "סינון" כזה רק על שמות משתמשים, ולא שמות מחשבים.
למרות שלפי מה שאומרים זה אמור היה לעבוד..
מה יכולה להיות הסיבה לבעיה ?

Power. Passion. Purpose.

האם תוכל להעלות את התוצאה של gpresult (רק החלק החשוב של מה מוחל) לכאן?
בנוסף, כדי לוודא אם הם מקבלים את הGPO הזה תוכל לשנות הגדרה קיימת ולראות אם היא מוחלת על המחשבים או לא.

לגבי המשפט - צודק, הניסוח לא היה נכון.
ההתחלה שלו צריכה להיות "כדי לבטל החלה של GPO מסויים על משתמשים", מה שהוגדר יישאר כך עד שתמחק את הפרופיל של המשתמש או עד שתגדיר אחרת (משהו שאינו not configured)
ההגדרה הדרושה היא:

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://technet.microsoft.com/en-us/library/Bb742376.grpolwt10_big(en-us,TechNet.10).gif]

לקוח מכאן
http://technet.microsoft.com/en-us/...y/bb742376.aspx
רק שים deny ליד apply group policy לקבוצה המתאימה

למיטב ידיעתי, אתה לא יכול למנוע מGPO שחל על משתמש לחול עליו במכונות מסויימות.
זה שהגדרת deny על הGPO עבור האובייקט של המחשב, ישפיע רק אם האובייקט ינסה לקרוא את הGPO. מה שקורה רק כאשר הGPO מכיל הגדרות Computer policy.

המקרה יוצא הדופן הוא כאשר מתשמשים בLoopback Processing.
במקרה כזה, הגדרות User חלות רק על מי שמבצע לוגון למחשבים מסויימים.
אם תשתמש ב Replace Mode, תוכל לקבוע GPO שונה לחלוטין עבור משתמשים.

קריאה מהנה:
http://support.microsoft.com/kb/231287

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!