Свойства папки через GPO

[ant_ig]

есть домен win2k, надо через GPO настроить "Свойства папки" в частности надо отключить параметр "Скрывать защищенные системные файлы", что то не могу найти как

может через логон скрипт в реестре что подправить

[Maikll]

ant_ig: через политики в явном виде не управляется, есть только "Конфигурация пользователя" >> "Административные шаблоны" >> "Компоненты Windows" >> "Проводник" >> "Удалить команду "Свойства папки" из меню "Сервис""

но если нужно управлять конкретно параметром "Скрывать защищенные системные файлы", то это можно сделать через реестр, меняя значение ключа HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden, параметр dword:00000001 или dword:00000002 соответственно для включения или выключения отображения скрытых файлов.

А вот как раз изменениями в реестре можно управлять через GPO, при желании и через logon-скрипт.

[Timba]

А вот как раз изменениями в реестре можно управлять через GPO, при желании и через logon-скрипт.

Maikll

Майкл, ну супер. Но если можно разрулить через GPO, ну зачем ключи в реестре и логон-скрипты!!!! А вообще на 100 % согласен, просто лучше просто через GPO, ты и сам это знаешь. Но очень ценю твой развернутый ответ. Про логон скрипты отдельный разговор и помимо того что помогают, могут очень сильно портить жизнь пользователям.

[Maikll]

Timba:

Я не зря указал разные варианты. Сколько сисадминов - столько и подходов к администрированию :) Кому-то удобнее создавать новые обьекты ГП, кто-то предпочитает написать один скрипт с различными заданиями в зависимости от членства пользователя в группах безопасности.

По-правде сказать, я в поледнее время сам все чаще смотрю в сторону скриптов, комбинируя их с gpo, хотя это и менее универсально, имхо.

Про логон скрипты отдельный разговор и помимо того что помогают, могут очень сильно портить жизнь пользователям.

Ну, с точки зрения пользователя, наиболее сильно портит ему жизнь сам сисадмин :)

Прошу прощения за некоторым образом офтоп.

[Timba]

Timba:

По-правде сказать, я в поледнее время сам все чаще смотрю в сторону скриптов, комбинируя их с gpo, хотя это и менее универсально, имхо.

Ну, с точки зрения пользователя, наиболее сильно портит ему жизнь сам сисадмин :)

Прошу прощения за некоторым образом офтоп.

Это не офтоп, автор топика спросил каким обазом выполить определенное действие. Ты указал все варианты, я предложил в контектсте сделать это через GPO. Посему это не офтоп. А про логон скрипты..... Представляешь ситуацию. когда тебе приходится принимать на обслуживание сеть, предыдущий админ которой уехал, помер, запил... и пр варианты.... а скрипты писал он. Что проще? разобраться с GPO или ковыряться в его скриптах?

[Maikll]

А про логон скрипты..... Представляешь ситуацию. когда тебе приходится принимать на обслуживание сеть, предыдущий админ которой уехал, помер, запил... и пр варианты.... а скрипты писал он. Что проще? разобраться с GPO или ковыряться в его скриптах?

Прекрасно представляю ;) ибо сам уже не раз сталкивался с таким.

Но и с политиками можно так на..вертеть, что иногда проще заново создать, чем с результирующей разбираться.

По поводу же политик еще добавлю, что если стандартными решениями не всегда удается получить желаемое, администратор может создать собственные шаблоны, содержащие групповые политики (файл с расширением ADM) и включать в них практически все что только можно придумать.

Хорошая статья по этому вопросу (и вообще ресурс рекомендую всем, кто про него еще не знает :g: )