[XP] Policies instellen per groep

[Janssen]

Ik wil hier graag een pc'tje met XP Pro inrichten voor vrienden waarop ze een beetje kunnen internetten en dergelijke. Ik heb aardig wat ervaring met Active Directory en policies binnen Windows 2003. Maar nu probeer ik dus via gpedit.msc de policies in te stellen en dit lukt ook, maar nu worden ze dus op alle gebruikers toegepast en dat wil ik dus niet. Ik heb iets gehoord van een of andere workaround m.b.t. rechten instellen op een bepaalde map waar de policies in opgeslagen worden om te voorkomen dat ze op bepaalde accounts toegepast worden. Is dit de enige oplossing of is er ook een andere manier?

[LionOne]

Bij mijn weten niet.
Zetten van rechten op 'C:\WINDOWS\system32\GroupPolicy' (of de onderliggende User map) zou wel moeten werken.

[djluc]

Er is een shared computing toolkit. Kan je daar niets mee?

[Janssen]

LionOne schreef op dinsdag 18 april 2006 @ 20:41:
Zetten van rechten op 'C:\WINDOWS\system32\GroupPolicy' (of de onderliggende User map) zou wel moeten werken.

Ik zie in de map "GroupPolicy" de volgende mappen: "Adm", "User" en "Machine". Ik heb geprobeerd de NTFS rechten op deze mappen voor de groep "Administrators" op "Deny All" te zetten. Maar de policies worden nu nog steeds toegepast! Weet je zeker dat dit klopt?

[ Voor 10% gewijzigd door Janssen op 18-04-2006 21:02 ]

[djluc]

Worden die niet met het system-account opgevraagd?

[alt-92]

Janssen schreef op dinsdag 18 april 2006 @ 21:01:
[...]

Ik zie in de map "GroupPolicy" de volgende mappen: "Adm", "User" en "Machine". Ik heb geprobeerd de NTFS rechten op deze mappen voor de groep "Administrators" op "Deny All" te zetten. Maar de policies worden nu nog steeds toegepast! Weet je zeker dat dit klopt?

Gewoon geen read toestaan op de GroupPolicy dir voor administrator is al genoeg.
Op standalone Terminal Servers gebruik ik dan meestal een extra account in combinatie met runas om dan toch nog als admin de GPOs aan te kunnen passen.

[ Voor 24% gewijzigd door alt-92 op 18-04-2006 21:37 ]

[elevator]

Ik denk ook dat je beter eens naar de Shared Computer Toolkit kan kijken - als ik het goed heb heeft die er wat mooiere oplossingen voor

[Verwijderd]

als ik me niet vergis kun je op elke OU een policy linken die je hebt aangemaakt. Deze kan natuurlijk de instellingen meenemen die het domain al heeft of je stelt je policy zo in dat hij onafhankelijk is van de rest van het domein.

[alt-92]

Niet op een workgroup/standalone XP pc.