Új hozzászólás Aktív témák
-
X-COM
nagyúr
amit mondtam
[link]
If no Minimum Password Age setting is wanted, administrators may mistakenly configure this policy setting to ''Not Defined''. If this policy setting is not defined in Default Domain Policy, password changes cannot occur.
egyébként egy domain-ben egy password policy van, így tökmindegy, hogy a számítógép ou-jában milyen van megadva, az max. a lokális felhasználókat izgatja. -
L3zl13
nagyúr
Az az érdekes, hogy a szerveren a domain policyban, és a lokál gépen az rsop szerint sincs beállítva minimális élettartam a jelszavakra. Ennek ellenére egy frissen létrehozott usernél megtagadta a jelszóváltoztatást, azzal, hogy a minimális jelszó élettartam még nem telt le.

-
L3zl13
nagyúr
Windows 2000 szerver + AD
Hol tudom megnézni a domainben érvényes password policy beállításokat? -
Szali
tag
upocska...

-
Szali
tag
Sziasztok!
Több órai szívás és W2003 AD user manual mazsolázás ut fordulok hozzátok segítségért:
group policyból kellene w2003 szerverről vnc-t telepítenem az xp-s userekre.
itt adtam meg a telepítendő programot mmc-ben: xy_policy-> Felhasználó konfigurációja -> Szoftverbeállítások -> Szoftver telepítése, itt pedig ultraVNC.msi
- Osztott mappában a szerveren helyeztem el a telepítendő fájlt
- Külön user group-pot hoztam létre, amelynek (teszt miatt) 1 tagja van, aki Domain Admin.
- A programot a tulajdonságainál azonnali telepítésre jelöltem.
- Az alap group policyval és külön a vnc-nek készített policyval is kipróbáltam a dolgot.
- a beállítások után a klienst restartoltam, mert az volt írva, hogy a következő bejelentkezéskor fog települni...
...de nem települ a kliensre.
Lécci valaki írja le mit rontottam el, hagytam ki vagy mit csináljak hogy elinduljon a telepítés. plíííz
előre is nagyon köszi
Szali
[Szerkesztve] -
L3zl13
nagyúr
Én is úgy tudom, hogy a 3.0-s Samba már ismerné ezt, de sajnos elég régi a linux, amin a samba fut, és problémás lenne rá leforgatni egy új sambát.
Domain Controller Policy-nél is a helyes (kikapcsolt) állapot látszik, az összes domain controlleren. A registry értéke mégis mindig visszaáll bekapcsolt állapotra menet közben pár óránként. -
X-COM
nagyúr
domain controller policy-ből lenyomja biztos.
egyébként tudtommal van már olyan verziójú samba ami tudja ezt is, de ezt csak félfüllel hallottam régebben.
(ez meg már tényleg zárójelben, hogy 2000óta nem használunk olyan kifejezést, hogy másodlagos DC, igaz, hogy most is vannak egyenlőbbek az egyenlőbbeknél, de ez már nem a klasszikus PDC-BDC problematika) -
L3zl13
nagyúr
Policy problem:
Win2k3 SP1 Domain vezérlő (másodlagos). Szeretnék SAMBA-val hozzá csatlakozni, de ha be van kapcsolva a policyban a Local Policies/Security Settings/Microsoft network server: Digitally sign communications (always), akkor nem megy.
Régen ezt kikapcsoltam, és akkor működött rendesen huzamosabb ideig.
Most azonban (talán az SP1 telepítése óta) hiában van a policyban a helyes beállítás, a hozzá tartozó registry kulcs értéke nem 0 (kikapcsolt állapot). Ha registryben kikapcsolom, akkor megin megy a bejelentkezés, de a registry értéke valamitől mindig visszaáll 1-re.
-
X-COM
nagyúr
válasz
T. Almeida
#14
üzenetére
hát a gpmc-ben ráböksz a gpo-ra és a delegation fül alatt vannak a jogosultságok, de összvissz nem itt lesz a gond.
ne a dns szerver menüpontjait nézd meg, hanem, hogy a kliens meg a DC is a te belső dns-edre mutat é
ez a kép amúgy egy remote desktop kapcsolatot mutat, akkor ennek semmi köze a kliensed beállításaihoz, meg nem is értem, hogy milyen mmc-t snapin-eltél, mikor ez egy gpmc.
ja és a default policy-ket nem nagyon szokás bántani... inkább újat szoktak létrehozni. -
T. Almeida
senior tag
Jogok: Nem tom, sajnos...azzal a userrel, amivel próbálkozom, Domain Admin, enterprise admin stb. jogai vannak...Hol lehet megnézni a jogokat a Policyhez?
Egy képernyőképet mellékelek:
[link]
A DNS szerverünk minden egyes menüpontját átnéztem, de hibát nem nagyon találtam...konkrétan mit kellene leellenőriznek ott?
Kössz! -
X-COM
nagyúr
válasz
T. Almeida
#12
üzenetére
aszonnya nincs jogod, ami, ha nem lettek elbaszkurálva a jogok a gpo-n, akkor nem lehetséges.
csekkold a dns-t, amúgy meg rakj fel gpmc-t, sokkal jobb
[Szerkesztve] -
T. Almeida
senior tag
Helló,
Mit tehetek, ha nem férek hozzá a Group Policy-hez?
Domain Adminként vagyok benn, fel szeretném venni a Default Domain Policy snap-in-t az mmc-be és az alábbi hibaüzenetet adja:
Failed to open the Domain Policy Object. You may not have appropriate right
Alá meg ezt írja:
The system cannot find the path specified
Mit tehetek?
Hülye kérdés, de lehet, hogy nincs installálva Domain Policy (ha ez egyáltalán lehetséges)?
Egy Win 2000 domainről van szó (2 db DC), XP Pro SP2-ről próbálkozom.
Kssz! -
X-COM
nagyúr
gpmc-vel csak tartományi policy-t tudsz menteni/visszaállítani.
Lokális gép policy esetén egész egyszerűen a grouppolicy mappát kell másolgatni. -
Tuib
aktív tag
Tudtam, hogy kelleni fog hozzá a gpmc...Ahhoz meg a .Net framework, no mindegy, töltöm is...

Köszi!
Tuib -
moonman
titán
gpmc, tud exportálni, importálni. Bővebben: link
-
Tuib
aktív tag
Policy problem:
Hogyan tudom megtenni azt, hogy egy adott gépen lévő policy beállításokat átmásoljam egy másik gépre.
MMC - ''Security Configuration and Analysis'' snap in, analizálok egy sdb-be, de amikor itt exportálnék egy inf-et, abban nincsenek benne a beállítások, illetve az van benne, ami az sdb-ben is van. ott meg, hiába van valami beállítva, az van, hogy nem konfigurált....
Biztos én rontok el valamit...
Tuib -
ma_is
csendes tag
X-COm megelőzött. Köszi szépen így már működik. Ráadásul ma már kétszer is segítettél, nagyon köszönöm!
-
ma_is
csendes tag
migcsinálom adminnal belépek minden felhasználóhoz, majd ha mindegyik megvan akkor áthelyezem az adminból máshova, és gpedit.msc újra elindítva beállítok mindent alapra, valami ilyesmit vettem ki de nem műxik... Ezért próbáltam segítséget kérni mert biztos hogy rosszul csináltam
-
X-COM
nagyúr
adminként beállítod a korlátozásokat, ezután belépegetsz minden userral akiket le szeretnél korlátozni.
Belépsz ismét adminként lemented valahová a registry.pol -t
A policyben beállítasz mindent úgy, ahogy volt, ezután másold vissza a lementett registry.pol -t. -
ma_is
csendes tag
senki nem tud segíteni?
valaki esetleg le tudná fordítani a lényeget a fenti linkről? -
ma_is
csendes tag
Segítséget szeretnék kérni.
Csoport házirendet szeretnék beállítani XP-n persze úgy hogy az adminra mindez ne vonatkozzon. Próbáltam az itteni fórumokban említett olvasás tiltásával de nem igazán sikerül. Van még egy változat, ott a registry.pol fájlt kell ide-oda mozgatni de nem igazán értem az leírást http://support.microsoft.com/default.aspx?scid=kb;en-us;293655 a csodás angol nyelvtudásommal
Előre is köszi.
Új hozzászólás Aktív témák
- Fallout 4 Pip-Boy Edition eladó
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Microsoft és egyéb dobozos retro szoftverek
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- MEDION ERAZER Cooling Kit V2 Vízhűtés - MD 62737 Beast 16 X1 gamer laptophoz
- Apple iPhone 13 Pro Max /128GB / Kártyafüggetlen / 12Hó Garancia / Akku:83%
- BESZÁMÍTÁS! 2TB Samsung 990 PRO NVMe SSD meghajtó garanciával hibátlan működéssel
- Apple iPad 7 32GB (3 hó Garancia)
- BESZÁMÍTÁS! Gigabyte Z390 i7 9700K 16GB DDR4 512GB SSD RX 6600 8GB Rampage SHIVA FSP 550W
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest






