wston

Я немного потерял суть беседы, поэтому можете написать на чем сейчас остановились и в чем проблема?

RegisteR

так сейчас попытаюсь....

если сильно не расписывать то(если что то важное упустил дайте знать):

1) Настроил домен (на сколько правильно не знаю).
2) потом включил все ноутбуки в эту доменную сеть. сейчас после загрузки они выдают "Нажмите ctr+alt+del" для входа. на сервере были наши старые учетки и под ними теперь можно заходить с этих ноутбуков у каждой учетки свой рабочий стол и создаваемые документы в одной учетки не видны из другой. вроде все нормально

теперь я так понимаю надо крутить сами GPO? но где их крутить мне не понятно...

теперь у меня в групповых политиках вот это




хотя раньше было примерно так (или я чего то путаю)

http://f15.ifotki.info/org/c5e66dd75...4169836613.jpg

RegisteR

создал групповую политику применил ее к тествому юзеру. закрыл доступ к диспетчеру задач и установил обои чтобы их сменить нельзя было, но ничего не работает ((

Aphex

Политики применяются не к юзерам, они связываются с OU. Также стоит внимательно смотреть: если в политике настраиваются параметры ПК, то связана она должна быть с OU, где лежат ПК, если же настройки пользователей то связана с OU где лежат пользователи. По дефолту политика распространяется на всех аутентифицоровавшихся пользователей, этот параметр можно менять, но имхо лучше строить грамотную структуру AD. Т.е. главное привязать объект к нужной OU. Далее проверяем применилась ли она: cmd->gpresult /h c:\gp.html. Открываем файлик и ищем там политику, если ее там нет надо будет диагностировать дальше.

RegisteR

можно немного подробнее как это делается? я сейчас буду искать это в интернете, но может тут быстрее и понятнее расскажут)

---------- Добавлено в 14:26 ---------- Предыдущее сообщение было написано в 12:09 ----------

если я правильно понял то этот файлик должен появиться в корне диска С ? но его там нет... воспользовался поиском тоже ничего

---------- Добавлено в 14:40 ---------- Предыдущее сообщение было написано в 14:26 ----------

а нет... тупанул немного. вот что получилось http://zalil.ru/34868900 взгляните пожалуйста, а то я там мало чего понимаю

Aphex

Сорри не совсем корректно написал, этот файлик нужен с компа-клиента, соответственно на нем провести ту же операцию. По факту это инфа о политиках применяемых на машину.
OU (organization unit, в русском переводе- подразделение)- обект в AD в котором собственно хранятся другие структурные единицы (группы, юзеры. компы и т.д.). Обычно пользователи и компьютеры хранятся в разных OU, соответственно и политики стоит разделять на те, что применимы к пользователям и те что для компьютеров. Сервер вроде у вас русскоязычный. так что: все объекты ГПО создаются в разделе "Объекты групповой политики" оснастки "Управление групповой политикой". После создания объекта необходимо привязать его к соответствующему OU: в той же оснастке правый клик на OU, выбрать "Связать существующий объект групповой политики". Далее проверить на клиентах отработала ли (желательно на клиентах cmd->gpupdate /force).

RegisteR

так и делал по одной статье в интернете.

cmd->gpupdate /force - долго чего то проверяла и закрылась. успел только заметить что там ошибка какая то

---------- Добавлено в 15:49 ---------- Предыдущее сообщение было написано в 15:37 ----------

еще раз сделал и скриншотом поймал. это ошибка из за отсутствия сетевого подключения к контроллеру домена

Aphex

Контроллер домена видно? Заходите под учетными данными вида domain\user? Имена разрешаются через dns на контроллере домена (nslookup adress)? Стоит и работает ли синхронизация времени (нет ли критичных отклонений?)? Так с ходу трудно предположить уж очень много может быть причин

RegisteR

раз причин может быть много, давай те пройдемся по наиболее вероятным )

Контроллер домена видно?- не думаю что понимаю где это надо посмотреть. скажите где, чтобы я не вводил Вас в заблуждение своей неграмотностью в этих вопросах.

Заходите под учетными данными вида domain\user? - да именно так захожу на клиентских компах.

Стоит и работает ли синхронизация времени (нет ли критичных отклонений?)?- синхр. с интернетом время и дата везде одинаковые

Aphex

Для начала проверить логи сервера, какие ошибки выдают роли ADDS и DNS, у меня подозрение что проблема с днсом. Проверить логи на одном из клиентов- какие ошибки дает при старте-логине. Хорошо бы посмотреть на вывод команд ipconfig /all и nslookup SERVER-DONREALT.

RegisteR

блин, процесс начинается и тут же быстро закрывается. быстрее секунды все происходит. он записывает куда то результаты?

Serega_490101

Нужно в командной строке запускать, в ней и будут все результаты

RegisteR

так я вроде в ней и запускаю. процесс запускается но быстро сам закрывается

Serega_490101

Должно вывести что-то вроде этого
http://illnath.narod.ru/ipconfig_p266.jpg
Он в новом окне что-ли запускается?

RegisteR

вот http://zalil.ru/34871139