Re: GPO i pozwolenie na aplikacje.

Mariusz Kruk napisał(a):
>> A mam w tym momencie bardziej ogolne pytanie.
>> Jesli mamy dwie polisy: jedna zezwalajaca tylko na uruchomienie g1.exe,
>> druga tylko na g2.exe. Obie zostana zastosowane dla tego samego OU. Co
>> wowczas uzytkownik moze uruchomic?
>
> I mam wrażenie, że to jest właśnie to, czego chciałem się dowiedzieć :-)
>

Moge jeszcze jedna rzecz dodac, opisac.
Sa dwie polisy konfigurujace pobieranie i instalowanie aktualizacji:
jedna informuje uzytkownika o tym, ze aktualizacje sa gotowe do pobrania
i pyta co dalej zrobic, druga zas powoduje automatyczne sciagniecie i
zainstalowanie poprawek - bez wiedzy uzytkownika. Czyli dwie polisy
wzajemnie wykluczajace sie.
Komputery sa powrzucane do roznych OU. Jest jedno OU, ktore zbiera
wszystkie inne OU z komputerami. Na "gornym" OU, zawierajacym wszystkie
komputery jest polisa, ktora automatycznie instaluje aktualizacje. Na
jednym z podrzednych OU - ta, ktora powoduje jedynie powiadomienie o
aktualizacjach. Na komputerach z tego OU zastosowana jest ta "nizsza"
polisa. Tzn gpresult pokazuje, ze zastosowane zostaly obie, ale praktyka
pokazuje, ze pojawia sie informacja o mozliwosci pobrania aktualizacji.

-- 
pozdro, karol