Ipostare le opz. di protezione per Explorer tramite GPO

venerdì 23 febbraio 2007 - 14.15

Pokino Profilo | Junior Member

un aiuto dai sistemisti perfavore :-(

ho fatto innumerevoli tentativi per risolvere la cosa ma nn riesco, in pratica quello che succede è che i client Xp SP2 se se sbattono altamente della GPO in questione e mantegono le loro impostazioni originali.

ho anche seguito le indicazioni del supporto microsoft ma nada!

http://www.microsoft.com/italy/technet/security/prodtech/windowsxp/adprtect.mspx


MarKonE Profilo | Guru

Ciao, il problema lo riscontri su tutti i client ?

Sei in un dominio 2000 o 2003 ?

Sul registro eventi dei client vedi errori o messaggi particolari dopo il logon ?


Come consigliato dall'articolo che hai linkato la gestione delle GPO risulta più comoda con questo tool :
http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

Ciao
My Blog... http://blogs.dotnethell.it/Mark/

Pokino Profilo | Junior Member

mm, il dominio è gestito da un server Windows Server 2003 R2, il tool che uso è GPMC 1.0.2, quello che mi hai indicato

in effetti qualche messaggio di errore il client lo da:

Userenv - 1030
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un messaggio di errore con la descrizione del problema dovrebbe essere stato registrato in precedenza dal modulo di criteri.

Userenv - 1065
Impossibile eseguire la verifica dei filtri per l'oggetto Criteri gruppo cn={FEB93C84-08DB-45DD-A560-67ED5D378F4B},cn=policies,cn=system,DC=ricerca,DC=local. Elaborazione Criteri gruppo interrotta.

però la macchina l'avrò riavviata 10 volte e l'errore me l'ha dato solo alla prima accensione

MarKonE Profilo | Guru

Ciao, prova a lanciare il comando GPRESULT come documentato qui :

http://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx


Vedi errori particolari ?

Ciao
My Blog... http://blogs.dotnethell.it/Mark/

Pokino Profilo | Junior Member

non ci sono errori, la GPO in questione viene applicata sia per computer che per utente

MarKonE Profilo | Guru

Il DC fa anche da server DNS con zone integrate in AD?

I client puntano a quel dns ?

Vedi questo interessante articolo : http://www.microsoft.com/italy/technet/community/mvp/editoriali/gpo.mspx

Nella sezione "Ricerca dei problemi" trovi diversi spunti per la diagnostica... ma il consiglio è di leggerlo tutto per poterti rendere conto meglio di come funzionano le GPO.

Lungo ma istruttivo

Ciao!
My Blog... http://blogs.dotnethell.it/Mark/
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !
Copyright © dotNetHell.it 2002-2024
Running on Windows Server 2008 R2 Standard, SQL Server 2012 & ASP.NET 3.5