Nastaveni domeny a GPO

[Wizrdead]

Zdravim,

nedavno jsem narazil na problemek v domene, nebo on to neni uplne problemek, ale spis neznalost. Venoval jsem tomu hodne casu, a stejne jsem neprisel na to, jak to ma Microsoft vymyslene, ale urcite na to pouzivali jiny mozek a jinou intuici nez ja A ted spis nez o vyreseni, uz mi jde o princip..

Tak tedy k tematu:
V domene 2003 i 2008 jsou dva zakladni filtry pro distribuci pravidel, a to pro PC a pro uzivatele. Pro tohle PC plati tohlecto, pro tamhletoho cloveka zase plati tamhleto. Jednoduche, funkcni, vsichni vime a zname.
Ale co kdyz chci vazat pravidla na nejakou podminku?

Napada me uplne jednoduchy priklad:

V domene jsou tri pocitace PC1, PC2, PC3 a dva uzivatele Anca a Pepik. Takova pekna mala domenicka :-)

Do GPO pro uzivatele nastavim, ze vychozi limit pro sporic obrazovky je 5 minut, a tim padem se vsechny PC budou zamykat po 5ti minutach. To je v poradku.
Problem ale nastava, kdyz reknu, ze PC3 je pocitac na porno, a ze chci aby kdyz tam na nej Pepa kouka tak se mu PC zamykalo az po 60ti minutach a ne po 5ti.

Pokud totiz vytvorim nove GPO kde nastavim sporic za 60m a navazu ho na PC3, tak se nic nestane, protoze ovladani sporice je v nastaveni uzivatele a aby se projevilo musi byt vazene na uzivatele.
Pokud zmenim nastaveni pro Pepika, tak se mi zmeni na vsech PC a ne jen na PC3.

Potreboval bych tedy podminku, ze pro uzivatele X ptati GPO X ale pokud se prihlasi k PC Y tak pro nej plati GPO Y.

Muze mi nekdo zkuseny s problematikou AD poradit jak na to?

Tohle je jen blbost, ktera me z hlavy napadla, ale stejny problem jsem mel pri distribuci tiskaren, profilu, atd..

[Reklama]

[blbecek]

nejsem si jistej jestli to pomuze (jestli jde aplikovat wmi filter na user politiku), ale zkusil bych toto:

http://technet.microsoft.com/en-us/library/cc779036(WS.10).aspx

[hidden]

Ja pouzivam GPMC, GPO udelam pro celou domenu a pak tam jdou pro nej nastavit konkretni uzivatele/pocitace/skupiny pro ktere ma platit, myslim ze by to s nim mohlo jit.
WMI neznam...

[-]

Zdravim, default domain policy ako si ho nastavil nepojde overridnut. Mozes screensaver policy vyhodit z default domain policy a vytvorit dva nove GPO - jeden na 5 minut, druhy na 60 minut a priradit ich pouzivatelom alebo skupinam.

[mattv]

Ja pouzivam GPMC, GPO udelam pro celou domenu a pak tam jdou pro nej nastavit konkretni uzivatele/pocitace/skupiny pro ktere ma platit, myslim ze by to s nim mohlo jit.
WMI neznam...

Tim si nejsem jisty. Politiky samy o sobe musi byt vazany na OU. Tazatel by je tedy musel mit ve zvlastnich OU, coz je nezadouci. Nevim, jestli to jde u sporice obrazovky, ale veci, ktere jsou v politice v sekci PREDVOLBY maji CILENI na UROVNI PLOZKY. A tam se da vybrat mnoho a mnoho veci.

Jinak to vypada na WMI filtry. Ale tam neporadim, ty taky nepouzivam

[Reklama]

[-]

opat zdravim, policy MOZU byt viazane na ou ALEBO na usera/group, pripadne na kombinaciu.

[-]

... typicky priklad - mas vsetkych userov v OU Users. Vytvoris skupiny a tiez policy 5_minut_screen a 60_minut_screen. V gpo definujes platnost pre OU Users a zaroven priradis potrebne skupiny. Userov uz potom len priradis do prislusnych skupin.
tot vsjo.

[Wizrdead]

To neni tak uplne pravda -> pokud nasypu do OU misto usera PC, tak se nic nestane. GPO se neuplatni.

[-]

lenze screensaver je User-nastavenie a neuplatnuje sa na Computer, Toto pravidlo sa aplikuje po prihlaseni pouzivatela na jeho profil