У меня следующая проблема с нашей инфраструктурой Windows 2003:
Среда: есть два контроллера AD под управлением Windows 2003 Enterprise и несколько серверов-членов. Наша сеть состоит из нескольких клиентов Windows 7 и Windows XP с регистрацией в домене.
Проблема: во всех клиентах Windows XP отсутствует вкладка заставки в разделе «Отображение». у клиентов Windows 7 есть ссылка «Изменить заставку», но у них нет разрешения нажимать на нее.
Звучит как ограничение глобальной политики ...
Что я уже сделал:
Я заглянул в групповую политику AD и посмотрел на «Административные шаблоны» -> Центр управления -> Дисплей -> ... не отображать вкладку заставки (я использую немецкий сервер Windows, пожалуйста, извините за мой худший перевод шага) . Показывает: не настроено
Еще смотрел локальную политику на некоторых клиентах XP через gpedit - ничего не нашел
Я даже смотрел на сервере в разделе «Пуск» -> «Администрирование» -> Политика безопасности для доменов. То же, что и в пунктах 1 и 2 - не настроено
Это действительно сбивает с толку. GPRESULT не дал мне подсказки, потому что он просто говорит: используется политика домена по умолчанию. То же самое с изменением времени компьютера на клиентах, подключенных к домену. Это даже ограничено политикой.
Я думаю, что эти изменения политики должны быть сделаны на старом Windows 2000 PDC. Но этот сервер больше не используется. Есть у кого-нибудь идея?
Спасибо заранее.
Рене
30.03.2011 - ОБНОВЛЕНИЕ:
Я снова использовал GPRESULT на одной из машин XP и наблюдал за объектами групповой политики, применяемыми пользовательскими настройками. Там я нашел запись, которая в основном не включена в среду Windows 2003.
НАСТРОЙКИ ПОЛЬЗОВАТЕЛЯ -> Примененные объекты групповой политики
Базовое Richtlinie, политика домена по умолчанию, локальная групповая политика
Итак, "Basic Richtlinie" кажется проблемой. Но где я могу найти эту Политику, если ее нет в RSOP.MSC?
31.03.2011 - ОБНОВЛЕНИЕ:
Отлично. Я уже использовал GPMC, чтобы определить, какой GP влияет на проблему с вкладкой Screensaver, но я не мог найти эту чертову политику. И теперь я знаю почему, и это действительно заноза в заднице. Взгляните на мой первый скриншот. Что-то выделено, но без описания или другого текста (извините за ссылку, но мне не разрешено публиковать изображения из-за ограничения для нового пользователя):
Поэтому я расширил папку Grouppolicyobjects (второй снимок экрана) и внимательно посмотрел на пробелы между ... Политикой 2 и WMI-фильтром. Странно хм? Думаю, решением было не использование средства устранения пробелов ;-).
Я вернулся к OU "1. OG Büro" и дважды щелкнул пустую выделенную запись и TADA! Это была моя чертовски упущенная политика. После редактирования и закрытия имя появится в окне Linked Grouppolicy. Это отстой! Но моя проблема решена.
Вы можете попробовать использовать оснастку MMC Результирующий набор политик (RSoR) чтобы увидеть, какие конкретные политики действуют и какая групповая политика является источником настройки. После идентификации используйте Консоль управления групповой политикой на одном из контроллеров домена, чтобы изменить групповую политику.
