Newsgroup: it.comp.os.win.nt
Titolo: policy editor

Sto tentando di definire delle policies su rete NT 40 sp6a, wks win 98,
perchč vorrei, ad esempio, che alcuni utenti non avessero la possibilitą di
cambiare il desktop e non trovassero il comando esegui nel menu avvio.
Supponiamo che uno di questi utenti si chiami pippo
Usando pledit98 ho definito un file che ho chiamato pippo.pol.
Dove ora metto questo file?
E' giusta la procedura?
Emilio Alfieri


Risposta breve:
%SystemRoot%\system32\repl\import\scripts
che viene condivisa automaticamente dal server come netlogon
(dove %SystemRoot% e' il path completo dove e'installato sul server il
sistema operativo)
Risposta lunga:
il file pippo.pol puo' anche chiamarsi in questo modo ma quello che
prospetti non e'il modo piu'efficace di operare; dicci le info di cui
disponi (es: i manuali che hai letto) e poi ne riparliamo
saluti
Marco

 disponi (es: i manuali che hai letto) e poi ne riparliamo
Le uniche info di cui dispongo sono nell'help del programma poledit98 e
ovviamente i manuali di winnt

 Fatto. Ma le policies non funzionano.
grazie, il file NON deve chiamarsi con il nome dell'utente, ma config.pol
per 95 e "ntconfig.pol" per nt
dai una prima letta qui
http://www.ntfaq.com/Articles/Index.cfm?ArticleID=14972&SearchString=policy


http://www.ntfaq.com/Articles/Index.cfm?ArticleID=14972&SearchString=policy
Il messaggio che segue puo' risultare offensivo per qualcuno ma ha lo
scopo di presentare un aspetto che sui ng e' poco messo in evidenza.
La mia risposta precedente era volta a capire che tipo di info aveva
chi chiedeva aiuto: dalla sua risposta si capisce che non ne ha in
pratica nessuna.
In questo caso la risposta di Masseroni mi sembra leggermente
fuorviante perche' prima di leggere le faq (ancorche' ben fatte come
quella indicate da Marco)  e'  meglio forse leggere un manuale.
Il punto focale e' che bisogna abituarsi a cercare la documentazione e
a leggerla.
Sul cd di 95 (e di 98) c'e' il manuale di win9X in cui si spiegano tra
le altre cose anche quelle chieste da Alfieri.
Il file di 95 e' in formato ipertestuale *.hlp di circa 3  mega;
poiche' e' difficilmente leggibile puo'essere utile convertirlo in
formato RTF con il programma della 
www.herdsoft.com
 HLP to RTF che ti
permette di stamparlo in forma sequenziale.
Il risultato finale e' un file da circa 30 mega ed oltre 1000 (mille)
pagine a stampa
La parte che copre le policy e'di circa 100 (cento) pagine.
Saluti
Marco Neri
P.S. per chi ha voglia d leggere  ancora (e conosce un po' le policy)
faccio un esempio:
un utente chiede:
dove deve stare il file delle policy che ho creato per un utente di
Win95?
risposta: nella Netlogon!
uno che vuole dare una info + completa dovrebbe aggiungere (intuendo
che ha davanti un utente non troppo esperto):
Occhio! se definisci delle policy per un gruppo, in win95 liscio non
funzionano! devi installare (dal Cd di win95) grouppol.dll!
ma questo e' troppo complicato da spiegare con precisione sul ng ed
allora conviene dare dei riferimenti a manuali che sono disponibili
all'utente.

 a leggerla.
scusa, ma non vedo il senso della risposta, sicuramente tu hai letto piu
manuali di me ma per semplice curiosità mi dici dove sta scritto che il file
delle policy si puo chiamare pippo ????

 fatto (perche' mi avevi fatto venire un dubbio)
non prorpio, quanti file devi fare???

 Path for manual update %systemroot%\pluto.pol
Per l'utente pippo ho forzato
shell  > restrictions > hide drives in My Computer
Ho fatto logon come pippo ed  in My Computer non avevo piu' i dischi.
(per il file delle policy ho scelto pluto ma potevo usare pippo od
altro purche' *.pol)
Saluti
Marco Neri
Dall'Help del policy editor
To have clients receive policy updates from non-controller servers
1	While at the individual computer, click Open Registry on the
File menu.
Or, on the File menu, click Connect, and then specify a computer name.
2	Double-click Default Computer.
3	Click the plus sign beside Network.
4	Click the plus sign beside System policies update, and then
click Remote update.
5	To have registry process error messages displayed on client
computers, click Display error messages.
6	To download the policy file from a server other than domain
controllers, click Manual (use specific path) in Update mode, and then
provide the specific path.
7	If necessary, finish configuring policy settings for any other
policy files on the computer, and then save the policy files in the
appropriate folder.
Make sure the policy file has a .pol extension.

non prorpio, quanti file devi fare???
Neri
Un solo file (che contiene le policy di tutti gli utenti, i gruppi e i
computer) che posso chiamare come preferisco (purche' poi configuri i
computer per utilizzarlo).
(se continuo a non interpretare bene la domanda per favore
riformulala)
Saluti
Marco Neri

 riformulala)
allora la riformulo
Tu metti un file nella netlogon che si chiama pippo.pol e tutte le macchine
(nt/95) lo leggono??

(nt/95) lo leggono??
Neri
Qual e' la tua interpretazione del pezzo dell'help del policy editor
che ho postato due post indietro?
Saluti
Marco Neri

 che ho postato due post indietro?
che creo un file che si chiama pippo.pol con dentro configurati gli utenti
Se vuoi dire questo NON funziona

Se vuoi dire questo NON funziona
Neri
non comprendo: potresti, per favore, dare una spiegazione piu'
articolata?
Saluti
Marco Neri

 articolata?
semplice se metti un file che si chiama pippo.pol non funziona

semplice se metti un file che si chiama pippo.pol non funziona
Neri
Ci provo io (a dare una spiegazione piu' articolata) (se sbajo
corigetemi :-)): le info (per la parte 9X) sono ricavate dal manuale
sul CD di 95
In una rete a dominio (in questa sede dominio si considera un concetto
primitivo) NT i client windows NT e 9X di DEFAULT cercano un file
chiamato NTconfig.pol (NT) e config.pol (9X) nella "netlogon".
Per inciso (ed e' marginale ripetto al discorso che andiamo a fare) la
directory "netlogon" corrisponde - sui server NT- alla directory
%SystemRoot%\system32\repl\import\scripts che viene condivisa
automaticamente con il nome netlogon con autorizzazione di
condivisione per tutti in sola lettura.
Questa e' la condizione di DEFAULT che pero' puo' essere cambiata in
due aspetti.
a) il nome del file
b) dove risiede il file *.pol
questi due aspetti possono essere cambiati insieme od in forma
disgiunta (con due bit posso avere quattro combinazioni :-))
E'vero, pero', che se faccio anche solo uno dei due cambiamenti il
sistema "sembra non funzionare"; la realta'e'che occorre informare i
client del cambiamento e "dirgli" il nome  e/o la locazione del file
*.pol.
La cosa e' praticamente semplice da realizzare  ma  per me e'
complicato spiegare come si innesca il processo  perche'si tratta di
un sistema a reazione positiva.
con il policy editor ho la possibilita' di informare i client del
cambiamento.
computer > network > system policy update > remote update > update
mode > manual (use specific path > path for manual update
dove nel "path for manual update" specifico nome e/o locazione del
file *.pol
Il problema e' dove scrivere questa info e come farla leggere ai
client; conosco due modi :
c)  questa info puo'essere scritta dentro il file NTconfig.pol o
config.pol che viene cercato di default: in questo modo la prima volta
che faccio logon utilizzo il (NT)config.pol: il computer client prende
atto che deve leggere il (nuovo)file nella (nuova)directory e la VOLTA
SUCCESSIVA che fa logon lo utilizza. (non ho mai provato questa
possibilita'). Il file (NTconfig.pol) non e' piu utilizzato in
seguito.
d) Utilizzando il policy editor si scrive nel registro dei computer
come descritto in precedenza il nome e/o locazione del file *.pol.
Anche in questo caso la VOLTA SUCCESSIVA che fa logon lo utilizza
Questa tecnica puo'essere utilizzata anche facendo amministrazione
remota.
L'info  "path for manual update" la scrivo anche nel (nuovo)file *.pol
nella (nuova) directory cosi' il computer quando lo carica ha la
conferma del file/locazione delle policy che deve caricare chiudendo
l'anello della reazione positiva
Saluti
Marco Neri

 sul CD di 95
bel discorso, ed il pezzo dove dice che "in ogni caso la policy per win95
NON puo essere uguale a quella per NT"????
Riepilogando devi scrivere una policy (NTconfig e policy) per dire alle
macchine di puntare ad un'altra policy?
Non sembra una cavolata???

Non sembra una cavolata???
Neri
qual e' il soggetto che  e' "una cavolata"?
Saluti
Marco Neri

 specifico per il sistema operativo.
Assolutamente NO, se vuoi puoi usare i template, altrimenti te li puoi
scrivere, i template servono perchè le chiavi NON sempre sono uguali (ecco
perchè DUE file di policy)

perchè DUE file di policy)
Neri
http://support.microsoft.com/support/kb/articles/Q153/4/69.asp
This issue is resolved by the following updated file for Windows 95
and OSR2, and later  versions of this file: 
     POLEDIT.EXE  version 4.00.951  dated 8/27/96  108,554 bytes 
Qual e' la tua interpretazione?
( A proposito dove  trovo questo file? non sono riuscito a trovarlo.)
***********
Neri
il file pippo.pol puo' anche chiamarsi in questo modo
Masseroni
il file NON deve chiamarsi con il nome dell'utente, ma config.pol per
95 e "ntconfig.pol" per nt
Masseroni
ma per semplice curiosità mi dici dove sta scritto che il file
delle policy si puo chiamare pippo ????
Neri
riporto un pezzo dell'Help del policy editor
Neri
Qual e' la tua interpretazione del pezzo dell'help del policy editor
che ho postato ?
Masseroni
che creo un file che si chiama pippo.pol con dentro configurati gli
utenti
Se vuoi dire questo NON funziona
Neri
non comprendo: potresti, per favore, dare una spiegazione piu'
articolata?
Masseroni
semplice se metti un file che si chiama pippo.pol non funziona
Neri
Ci provo io (a dare una spiegazione piu' articolata)
la condizione di DEFAULT ...  puo' essere cambiata in
due aspetti.
a) il nome del file
b) dove risiede il file *.pol
Masseroni
bel discorso
Neri
non ho capito: dove e' l'errore?
Masseroni
alla base
Neri
non capisco: il file *.pol puo' chiamarsi pippo.pol purche' lo
comunichi ai computer che devono utilizzarlo; questo funziona.
Saluti
Marco Neri

 ( A proposito dove  trovo questo file? non sono riuscito a trovarlo.)
Non capisco bene la domanda, io uso sempre il notepad per le policy, perň ho
sentito che E' MEGLIO usare il policy del 95 per 95 e quello di NT per NT
forse per un problema di template