Re: GPO i pozwolenie na aplikacje.

epsilon$ while read LINE; do echo ">$LINE"; done < Kajetan
>> Wprawdzie mógłbym to sprawdzić empirycznie, ale akurat jestem chory i
>> nie ma mnie przez to w pracy, więc pytam tu, może jakaś dobra dusza
>> odpowie :-)
>> Jak to jest z polisą zezwalania na konkretne aplikacje przy użytkowniku
>> należącym do wielu grup?
>O jakiej polisie mowisz? Bo zasadniczo, polisy nie zaaplikujesz grupie,
>chyba ze
>masz na mysli Policy Filtering.

O ile dobrze pamiętam, to tak. (jak już pisałem, nie jestem przy
komputerze).

>> Załóżmy, że mamy użytkownika należącego do grup G1 i G2. Niech GPO dla
>> grupy G1 zezwala na uruchamianie tylko g1.exe, a dla grupy G2 tylko
>> g2.exe. Jak teraz będzie wyglądać kwestia praw tego użytkownika? Będzie
>> mieć prawo do uruchamiania obu aplikacji, czy tylko jednej (jak
>> rozumiem, to której w takim wypadku określałby priorytet).
>Chodzi o propagowanie praw na NTFS czy Software Restriction Policy? Jesli
>NTFS
>to bedzie mogl uruchamiac obie (zakladam brak explicite deny),

W NTFS to oczywiste.

>jesli chodzi
>o SRP
>to zalezy jak zalinkujesz GPO do OU z userem. (Moze chodzi ci o sytuacje w
>ktorej
>dwie rozne grupy sa w dwoch roznych OU z roznymi GPO? - ale polityki nie
>aplikuja
>sie do grup).

Hmm... może o to mi chodziło. Znaczy, muszę po prostu w pracy sprawdzić
:-)

>> Uff... mam nadzieję, że zrozumiałe to było (z temperaturą ok. 39.5
>> trudno składnie pisać :-/)
>Z taka temperatura to sie lepiej poloz a nie pisz po newsach :-)

Noć leżę. :-)

>Zdrowiej,

Staram się.

-- 
/\-\/\-\/\-\/\-\/\-\/\-\/\ !edis gnorw eht morf siht ta gnikool era uoY
\  Kruk@epsilon.eu.org   / 
/ http://epsilon.eu.org/ \ 
\/-/\/-/\/-/\/-/\/-/\/-/\/