Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Group Policy и терминальные пользователи (http://netadmin.ws/forum/showthread.php?threadid=9190)

Group Policy и терминальные пользователи

Вводная:
есть географически распределенная организация. Каждый офис - отдельный домен. Есть пользователи которые сидя в одном офисе лазиют в другие офисы с помощью Remote Desktop. К этим пользователям применяются определенные политики (чтоб лишних кнопок не нажимали). Возникла необходимость чтоб эти пользователи периодически приезжали в удаленные офисы и работали там. Естественно что когда они работают ТАМ на локальных машинах, применение драконовских политик крайне не желательно.

Вопрос:
Можно ли чтобы политика применялась только при терменальном доступе, а при входе в домен локально работали политики домена?

__________________
Глаза не видят, а руки делают

Если не ошибаюсь, то в политиках нет такого понятия как пользователь входит терминально, и пользователь входит локально.

Впринципе если ты хочеш чтобы при терминальных сеансах пользователи не лезли куда им не следует, и не нажимали то что им не следует, так такую политику лучше проделать на тех самых компах, на к-рых установлены терминалы, правда если таких компов много - геморойное занятие немного получится, но по идее можно написать сценарий и уже запускать его конкренто на каждой машине, так вроде быстрее будет. Вот, как писать сценарий я не знаю, никогда не было необходимости, но думаю в инете найти доку можно по данному вопросу. Вот, и собственно уже тогда в политике домена задать политику для этих юзверей "нормальную", а на терминалах для них будет задаваться политика "жесткая".
Возможно я и ошибаюсь, голова щас херово соображает

Если я не ошибаюсь, то политику локально переделывать смысла нет, так как доменная политика покрывает как бык овцу все локальные политики.

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

1. наследование политики домена можно блокировать
2. политики групповые можно делать для контейнеров, можно например создать группу и в нее запихнуть набор компутеров, и для этой группы сделать свою политику...