Страница 1 из 1

Почему сбрасываются настройки политик в ЗЕНе?

СообщениеДобавлено: 05 янв 2003, 10:38
Урал
Правда не все, но большинство. Например, запрещаешь какой-то пункт (ОТКЛ), нажимаешь "Применить", а он возвращается на "Вкл". А зачастую указатель в списке параметров перемещается на первый пункт при этом.

СообщениеДобавлено: 05 янв 2003, 10:45
Игорь Вершинин
Возможно проблема со снап-инами. Можно попробовать взять последние версии с сайта Новелла, пересоздать политики (предварительно удалив старые из дерева). Должно все работать. На третьем ZEN'е работает....

А где взять эти самые снапины?

СообщениеДобавлено: 05 янв 2003, 11:24
Урал
Можно ссылку?

СообщениеДобавлено: 14 окт 2003, 16:11
Фёдор
2Урал и все
У меня те же самые проблемы. Вы разобрались с этим?

СообщениеДобавлено: 14 окт 2003, 16:23
Андрей Тр. aka RH
Какой ZEN ( версия / SP ), какая ConsoleOne ( версия ), откуда она при этом запускается ( с сервера или установлена на локальном диске ) ? Можно пример настроек, которые сбрасываются, и в каких именно политиках ? Сами политики при этом включаются / выключаются в пакете без проблем ?

Вообще, по-моему были какие-то ТИДы на эту тему .. только я сходу не вспомню, о чем там шла речь.

СообщениеДобавлено: 15 окт 2003, 08:34
Фёдор
zen3.2 sp2, С1 - 1.3.5 запуск с сервера. (Novell 6 sp3) Политики любые, для примера Deny log locally. Самое интересное, что копирование политик из папок Group Police на рабочей станции в папки политик на сервере и обратно точно идет (как в TID10065126) - проверял.

СообщениеДобавлено: 15 окт 2003, 09:56
Андрей Тр. aka RH
Речь только о Group Policy или о политиках ЗЕНа вообще ( вещи немного разные ) ? если перечитать самый первый пост Урала, то все же непонятно .. где именно и что сбрасывается.

Deny log locally, как я понимаю, это из GP .. т.е. GP редактируется через политику Windows Group Policy | Manage Group Policies, и после выхода из gpedit настройки не сохраняются что ли ? или как ?

СообщениеДобавлено: 15 окт 2003, 11:13
Фёдор
Прошу прощения за неясную формулировку вопроса. Проблема с сохранением вроде решилась очередным пересозданием политик.
Появилась другая: установки политик не применяются на рабочих станциях. Создаю Workstation Package в нем Group Police for W2000.
Далее Edit Policy. Открывается GPedit (в нем политики расположенные на сервере). Там делаю следующие установки:
Computer Configuration->Windows Settig->Security Setting->User Right Assigment: Deny Logon Locally и вставляю любого пользователя. Сохраняюсь. Ассоциирую с рабочей станцией. Расписание назначаю с 8 am. до 5 pm. Обновлять каждые 3 минуты.
Перегружаю клиентскую станцию. В Scheduler возникает задание - раз в три минуты применить политику с сервера. Отрабатывается как положено.
В winnt\system32\group policy время создания файла machine меняется каждые три минуты -> задание работает. Открываю GPedit. Установок Deny Logon Locally нет. Через C1 смотрю как с политиками на скрвере - там все есть. Получается, что механизм всех копирований туда сюда, замен работает но политики не применяются?

СообщениеДобавлено: 15 окт 2003, 11:56
Андрей Тр. aka RH
Стоит убедиться, что на странице с Edit Policy ( под ссылкой на файлы с GP ) галочки расставлены нужным образом .. не помню, как точно они называются, их там три штуки ( для User, Security и Computer политик, кажется ). Особенно если при этом применяется еще и GP из какого-то user policy package.

Хорошо бы также попробовать в качестве теста что-нибудь очевидное .. ну там настройки браузера задать через GP или еще что - чтобы было видно без захода в gpedit.

СообщениеДобавлено: 15 окт 2003, 13:23
Фёдор
С iexploer вроде отработало, но только один раз. Если изменить настройки iexploer вручную на машине, то для следующие второй раз установки не GP не применяются. В TID - 10085374 рекомендуют записать wmgrppol.dll, датированный 14 августа 2003 г. Но на Novell доступен для скачивания только nc483sp2, где этот файл имеет дату
2 февраля 2003 г. Может есть у кого? По адресу : iak1977@bk.ru

СообщениеДобавлено: 15 окт 2003, 13:55
Фёдор
Нашел сам :) Буду пробовать.

СообщениеДобавлено: 15 окт 2003, 16:01
Фёдор
нашел да не тот - мартовский с клиента 49. Не помогло. :x

СообщениеДобавлено: 15 окт 2003, 16:20
Андрей Тр. aka RH
В 10085374 wmgrppol.dll из ZfDAgent.msi - ТИД только по ZEN4 .. насколько я понял.

СообщениеДобавлено: 15 окт 2003, 16:42
Фёдор
Ну да, вроде. Действительно. :oops:

СообщениеДобавлено: 15 окт 2003, 17:05
Андрей Тр. aka RH
( .. кстати, насчет патчей - вроде как предвидится SP3 для ZEN3.2 .. хотя еще не слишком скоро, в прошлую пятницу перешел в authorised beta, так что еще до public beta надо сперва дотянуть. Но когда-то будет .. )