Gruppepolicy på domene.

[jaymzfan]

Når jeg melder meg inn i domenet på jobb, er det tydeligvis en policy som gjør at jeg ikke kan forandre innstillingene på Automatiske oppdateringer.

 

Jeg vil gjerne være herre over disse innstillingene selv. Er det noen måte å overstyre policyen lokalt på maskinen? (har Vista)

 

Eventuellt hva heter policyen på serveren som styrer dette? (2003 SBS)

[PinguShow]

Dersom du ikkje kan forandre desse innstillingane er det nok ein grunn til det. Mange bruker for eksempel WSUS for å styre oppdatering av Windows. Admin der du jobber ønsker nok også å ha litt kontroll.

 

Dersom det er veldig viktig att du kan styre dette sjølv kan du jo også alltid snakke med admin og høyre om det er mogleg å få styre dette sjøl.

 

Ellers trur eg du kan sjå litt på denne tråden: https://www.diskusjon.no/index.php?showtopic=821194

[jaymzfan]

Vel, dette er et så lite firma at vi ikke har en admin som styrer og steller. Jeg har full mulighet til å koble meg til serveren å gjøre de forandringene jeg trenger. Men siden det kun er jeg som irriterer meg over å ikke kunne styre automatiske oppdateringer selv, tenkte jeg kanskje det var en måte å overstyre det lokalt på.

 

Har du noen ide om hvilken policy på server som styrer dette da?

[PinguShow]

Vell då er det jo litt annleis

 

Prøv å sjå under user configuration - administrative templates - windows components - windows update.

 

Sjå om nokon av dei policyane er på, meiner også att det ligger nokon under computer configuration også, samme sti som under user configuration.

[ilpostino]

hvis du lager en lokal policy på maskinen din skal jo dette overkjøre Group policy-instillingene fra AD.

[Ruff]

hvis du lager en lokal policy på maskinen din skal jo dette overkjøre Group policy-instillingene fra AD.

 

Er det ikke omvendt?

[ilpostino]

Er det ikke omvendt?

 

søkte litt rundt og ut ifra denne siden (under Group Policy innstillinger behandles i denne rekkefølgen som er litt langt nede på siden) virker det som du har rett.

 

edit: men hvordan blir det hvis en setter no override på en lokal group policy? noen som vet det?

Endret 23. mars 2009 av ilpostino

[Ruff]

edit: men hvordan blir det hvis en setter no override på en lokal group policy? noen som vet det?

 

Tror ikke du får satt på "No Override" på lokal policy?

[NikkaYoichi]

Hele hensikten med sentrale policier fra server er jo at man ikke skal kunne gjøre endringene lokalt, med mindre man som administrator eksplisitt gir denne tillatelsen, f.eks ved å utelate maskinen fra policyen eller sette den aktuelle brukeren utenfor policyens virkningsområde.

[ilpostino]

man trenger ikke være lokal admin for å lage en lokal group policy.

[NikkaYoichi]

Vel, den sentrale policyen vil alltid overstyre den lokale.

[kamus]

man trenger ikke være lokal admin for å lage en lokal group policy.

 

Skal du lage en lokal policy så må du ha lokal admin rettighet og all fornuft tilsier at det har ikke en standard bruker i ett domene:)

[novastrum]

Opprett en ny OU og sett opp en group policy på denne som stopper arvingen fra WSUS delen av domenepolicyen - og flytt så inn maskinen i den nye OU-en.

Endret 17. april 2009 av novastrum