GPO - users / computers

[_krtek]

Dobry den,

jsem dnes po ranu nejspis jeste trochu mimo, tak se pokusim o konzultaci

Kdyz aplikuji GPO, ktera ma nakonfigurovanou pouze uzivatelskou cast ( User configuration ) na organizacni jednotku, kde jsou pouze pocitace. GPO se pravdepodobne neaplikuje ze ?

Pri pouziti Group Policy Results se mi nezobrazi v User Configuration Summary. Neni mezi Applied ani Denied GPO. V Computer Configuration Summary je mezi denied GPOs, jako duvod, je uvedeno, ze je prazdna.

Predem dekuji a moc me neodsuzujte

-- 21. 6. 2012 10:03 --

Tak je to opravdu tak, GPO s nastaveni jen pro uzivatele neni mozne aplikovat na OU jen s pocitaci.

resp. je to mozne, ale fungovat to nebdue

[wosic]

GPO s nastavenim jen pro uzivatele je mozne aplikovat na OU jen s pocitaci a bude platit pro uzivatele kteri jsou prihlaseni na tech pocitacich Je to dalsi nastaveni GPO ktere se jmenuje loopback policy.

[V0cas]

přesně tak, pokud chci aplikovat user politiky na počítač, přesněji řečeno na uživatele kteří se na daný počítač hlásí, musím nejdřív zapnout na tom OU v computer části "loopback policy processing" (dle volby v režimu replace nebo merge). Na vyšší level se to dá posunout ještě nastavení oprávnění k danému GPO, kde můžu některým uživatelům/skupinám aplikování politiky povolit/zakázat (ACL "Apply group policy"). Typicky např. zakazuji aplikováni dané GPO "adminům".