Что почитать по управлению GPO на сайт microsoft не посылать?

ldv Вот спасибо!!

gparted от gpo отличаются видимо тем, что gparted это утилита для разбиения диска на разделы, а gpo это объект групповой политики)

Иван: Очень смешно, ну оговорился я, не gparted а gpedit

Иван: Прекрасно, а остальные вопросы?

Иван Трофимов: Когда линковать объект с юзером а когда с компьютером? чем отличаются настройки user configuration от computer configuration в самом объекте GPO, чем отличается gpo от gpedit.msc?

gpedit.msc - правим ЛОКАЛЬНЫЕ групповые политики. gpmc.msc - правим ДОМЕННЫЕ групповые политики. GPO - group policy object - это созданный объект групповой политики.

Иван: Я делал через Drive maps GPP, как мне посоветовали

Политики компьютера применяются при включении компьютера и применяются к компьютеру - например сертификаты, сетевой диск либо ПО. Политики пользователя действую при Логине пользователя на компьютер - например только на пользователя vasya.

Иван: А как прикрутить сетевой диск к компьютеру? там же нет drive maps?

В первом примере не верно указал, это СОЗДАНИЕ шары на компе. Для подключения сетевого диска drive map или сопоставление диска.

Иван: Да делал я, не применяется эта политика,приходится вручную указывать сетевой диск

Денис Сечин: значит или делали не так, или у пользователей XP

ldv: Да какой хp семерка там, делал в аккурат этой статьи - system-administrators.info/?p=5205

Денис Сечин: значит настроили неправильно, не обновили политики на клиентах, привязали объект политики не туда ....

ldv: Привязал сначала к юзерам, потом к компьютерам в UI. Перегружал, а на сервере делал gpupdate с форсе и без

Денис Сечин: Когда линковать объект с юзером а когда с компьютером? чем отличаются настройки user configuration от computer configuration в самом объекте GPO, чем отличается gpo от gpedit.msc?

Конфигурация пользователя применяется к учётной записи пользователя, независимо от того, на каком компе он авторизовался.
Конфигурация компа - политика распространяется на комп для всех юзеров, которые на нём залогинились.

Денис Сечин: gpupdate делается на клиенте. Привязывать политики, содержащие настройки для пользователей нужно к контейнерам с пользователями

ldv: Не понял, так GPO надо у клиента инсталлировать? а что имеет ввиду под контейнерами?

Денис Сечин: gpupdate загружает политики с контроллера домена. Контейнер - OU или весь домен.

ldv: Так политику надо на весь OU применять?

Денис Сечин: зависит от того, что вы хотите. Если мапить диск для конкретного отдела, то на OU отдела. Если для всех пользователей - то на домен.

ldv: Я понял, спасибо!

Денис Сечин: и "Item Level Targeting" из статьи, вероятно, вам не нужен