Keresés: - Windows Server 2012 - PROHARDVER! Hozzászólások

Hirdetés

Legfrissebb anyagok

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Új hozzászólás Aktív témák

#817 desolator senior tag desolator #816

Új Válasz 2016-09-12 14:33:10 #817
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz desolator #816 üzenetére

Vagyis a user policy-k között csak azt tudom letiltani, hogy hozzáférjenek a pendrive tartalmához, magát a driver telepítést csak a computer policy-k között lehetne tiltani, ha menne..
#816 desolator senior tag desolator #815

Új Válasz 2016-09-12 14:24:00 #816
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz desolator #815 üzenetére

Úgy látom, hogy a computer policy-k között lehetne megadni, hogy milyen eszközöket engedek telepíteni. Viszont hiába tiltok le minden usb-s telepítést ott, nem jut érvényre, simán tudok telepíteni bármit. Hogy ha a user policy-k között tiltom le, akkor működik (viszont ott nem lehet eszközt engedélyezni ID alapján). Pedig megnéztem és a gép megkapja a policy-t. Miért nem juthatnak érvényre ezek a beállítások?:
#815 desolator senior tag dkaro #814

Új Válasz 2016-09-12 11:42:02 #815
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz dkaro #814 üzenetére

Egyenlőre nem nagyon akar. Csak akkor tudok beírni GUID számot, ha "enabled"-re teszem. Viszont azzal pont azt érem el, hogy csak azokat az eszközöket nem engedélyezi, amik oda fel vannak véve. Ha "disabled"-re teszem, akkor inaktív lesz a "show" gomb, ahová betudnám írni a guid számot. Pedig a policy leírása alapján, pont a disabled-re rakva tudnám engedélyezni az írást a felsorolt eszközökre.
#813 desolator senior tag dkaro #812

Új Válasz 2016-09-12 11:17:47 #813
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz dkaro #812 üzenetére

Szerintem megtaláltam ezt az opciót a policyben. Ugyanott van ahol tiltani lehet az usbs adathordozókat. Guid szám alapján lehet engedélyezni, hogy miket telepíthet fel automatikusan a win:
#811 desolator senior tag

Új Válasz 2016-09-12 10:46:03 #811
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

Van arra valamilyen lehetőség, hogy csak bizonyos céges pendrive-ok legyen engedélyezve a gépeken? Azt már megtaláltam policyben, hogy hol tudom mindet letiltani, de én szeretnék kb 10-et engedélyezni. Köszi!
#722 desolator senior tag kraftxld #721

Új Válasz 2016-06-02 20:13:37 #722
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #721 üzenetére

Meglett a megoldás! Az UAC-ot kellett kikapcsolni a szerveren majd egy restart után már el is érek minden mappát.
#720 desolator senior tag kraftxld #719

Új Válasz 2016-06-02 14:35:56 #720
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #719 üzenetére

Oda csak az "Authenticated user"-nak van modify joga. Senki másnak.
#718 desolator senior tag desolator #717

Új Válasz 2016-06-02 13:39:22 #718
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz desolator #717 üzenetére

Az az érdekes, hogy ha a useremmel a saját gépemről kitallózom a file szervert, akkor mint admin elérek minden mappát. Viszont ha magára a szerverre jelentkezek be, akkor már az E meghajtóra való kattintáskor azt írja, hogy acces is denied.
#717 desolator senior tag kraftxld #716

Új Válasz 2016-06-02 13:33:44 #717
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #716 üzenetére

Nincsen, így néz ki az E meghajtó amiben minden mappa benne van:
Minden mappánál ez van, ami benne van, hogy nem bírom megnyitni csak ha ráteszem magam külön.
#715 desolator senior tag kraftxld #714

Új Válasz 2016-06-02 13:09:27 #715
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #714 üzenetére

De azt is próbáltam, hogy a Domain Admins csoportnak adok olvasás jogot amiben én is benne vagyok és úgysem bírok megnyitni semmilyen mappát csak ha külön hozzáadom magam. Akkor, hozzak erre létre egy külön csoportot?
#713 desolator senior tag

Új Válasz 2016-06-02 11:56:26 #713
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

Sziasztok!
Van egy Administrator csoportom, amiben benne van a Domain admin csoport amelyben két user van. Ha az Administrator csoportnak adok jogot egy mappához írás/olvasásra, nem tudja megnyitni. Ha viszont csak simán magának a usernak adok jogot, akkor megy minden. Mitől lehet ez, hogy ha egy olyan csoportnak adok jogot, nem működnek a mappa jogok?
#556 desolator senior tag kraftxld #555

Új Válasz 2015-05-14 11:13:04 #556
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #555 üzenetére

Csak win 7 32bit van mindenhol. De akkor megnézem azt is amit írtál.
#554 desolator senior tag

Új Válasz 2015-05-14 10:00:15 #554
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

Azt szeretném elérni, hogy néhány user ugyanazt az asztalt és appdata beállítást kapja meg ha bármelyik gépre bejelentkezik. Az AD-ban a profile elérési út megadását gondoltam erre a legjobb megoldásnak. Be is másoltam a mostani profile-ja alól az appdata és Asztalt, majd betettem a szerverre egy mappába és azt megadtam az AD fülön neki mint "profil elérési út". Azonban ha másik gépen lépek be vele nem kapja meg sem az asztalt sem a beállításokat. Így csináltam:
#540 desolator senior tag

Új Válasz 2015-04-21 12:28:26 #540
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

sziasztok,
Egy egyszerű kérdésem van. Ha van 2 policym az egyikben az szerepel, hogy automatikusan települjenek a win frissítések, a másikban meg az, hogy manuálisan és mind a kettőt egy adott csoporthoz hozzárendelem, akkor mi alapján dönti el, hogy melyik érvényesüljön?
szerk: Hülye kérdés volt, látom a sorrend alapján
#527 desolator senior tag

Új Válasz 2015-04-13 11:20:07 #527
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

Sziasztok!
Van egy monitorozó programunk ami küld jelentéseket az inaktív userekről. Van elég sok hasonló formátumú user, aki már több hónapja nem lépett be:
username: SM_339e29612cdd4..... User HealthMailbox4243b108696f459db816d.....
72 day(s) The account has no manager.
The manager was not notified
Gondolom ezek valami user törlés után megmardt exchange-es dolgok. Szerintetek törölhetőek?
#402 desolator senior tag kraftxld #401

Új Válasz 2014-08-07 15:21:27 #402
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #401 üzenetére

A leírásban lévő beállításokkal amit linkeltél működik, köszi mindent!
#400 desolator senior tag kraftxld #399

Új Válasz 2014-08-07 15:02:54 #400
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #399 üzenetére

Arra jutottam, hogy ugye amikor kitallózom a nyomtatót a szerverről és úgy telepítem fel a kliensre, akkor a driver telepítésekor kér rendszergazdai jogot. Tehát ezért nem bírta feltenni neki. Helyi rendszergazdává tettem a testusert a gépen és így már felmegy. Ezt hogyan lehetne kikerülni, hogy ne kelljen belőle rendszergazdát csinálnom?
#398 desolator senior tag kraftxld #397

Új Válasz 2014-08-07 14:17:01 #398
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #397 üzenetére

Semmi gond
Sajna úgy sem jelennek meg ha beírom oda a szerver nevét.
#396 desolator senior tag kraftxld #395

Új Válasz 2014-08-07 14:06:21 #396
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz kraftxld #395 üzenetére

Igen, a gpresult alapján megkapja. Beállítottam a pont and print-nél (gondolom printre gondoltál nem clickre), hogy a forestből bármilyen gépről megkapja a drivert de így sem jelenik meg:
#394 desolator senior tag

Új Válasz 2014-08-07 11:44:01 #394
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

Sziasztok!
A következőben kérném a segítségeteket. Az egyik szerveren meg van osztva több nyomtató. Létrehoztam egy "test" groupot amiben van egy "testuser" nevű felhasználó. Ehhez a test grouphoz próbáltam beállítani egy policyt, hogy mappelje fel bejelentkezéskor az egyik megosztott nyomtatót. Azonban nem jelenik meg a nyomtató amikor belépek a userral. Win7 és server 2012. Ez lenne a policy: