Newsgroup: it.comp.os.win.win2000
Titolo: XP, Logon Script, Restrictions & XP

Salve, ho un domain controller Windows 2000 server con funzioni di DC.
Ho creato una OU dentro la quale ho inserito un utente che fa il suo
logon su un pc con Windows XP.
Sulle policy del dominio ho fatto in modo che l'utente eseguisse un
logon script (tipo bat) contenente il solo comando "net use z:
\\server\temp".
Fino a qui tutto bene.
Adesso ho aggiunto una restrizione Utente, Modelli Amministrativi,
Sistema, Esegui solo le applicazioni specificate.
L'effetto è quello di non riuscire più ad eseguire lo script.
Perchè ???
Lo stesso problema NON si presenta sui client W2000 prof.
grazie
Carlo

 ha scritto nel messaggio 
news:1118785483.5...@g14g2000cwa.googlegroups.com...

Ciao, ma la policy che restringe il campo delle applicazioni da eseguire 
dove l'hai applicata, al dominio o alla OU dove hai messo l'utente che si 
logga al PC con XP? E quali applicazioni hai concesso? Forse in generale è 
meglio fare il contrario: cioè lasciar eseguire tutte le applicazioni 
all'infuori di quelle vietate; perchè se le vieti tutte a parte quelle 
specificate potresti incorrere in restrizioni eccessive.
-- 
TylerDurden 

L'ho applicata all'OU.
Per adesso ho concesso l'autorizzazione di poche applicazioni, per
esempio notepad.exe, cmd.exe, eventvwr.exe ma evidentemente devo
aggiungere qualche altra cosa per eseguire correttamante i .bat !!!
Non posso fare il contrario, cioè negare alcune applicazioni, perchè
queste impostazioni vanno applicate in una scuola dove centinaia di
scolari cercano di usare giochi o programmi di qualsiasi natura. Per
questo devo consentire solo alcune applicazioni e negare tutto il resto.


Ciao, forse ho capito male io o mi sono perso qualcosa, però se tu hai detto 
che hai messo in una OU l'utente che usa quel pc con XP, e hai applicato la 
policy alla OU, mi sembra normale che il problema si verifica solo con 
quell'utente (infatti avevi detto: Ho creato una OU dentro la quale ho 
inserito un utente che fa il suo logon su un pc con Windows XP"). Quindi 
direi che su questo punto è giusto così.
Quindi tu adesso vorresti fare in modo che anche quell'utente esegua il 
logon script. Un'idea che mi viene in mente è di forzare l'applicazione 
della policy di dominio (in AD users and computers, click dx sul dominio, 
proprietà, group policy, selezioni la policy e cliccchi su options, metti la 
spunta su No Override) così quando questa va in conflitto con la policy di 
restrizione software applicata alla OU, anzichè vincere quest'ultima come di 
norma, si applicherà quella di dominio.
Altrimenti, partendo dal presupposto che la policy che hai applicato è 
questa:
User Configuration/Administrative Templates/System/Run only allowed 
application
puoi inserire come voce permessa il percorso del file .bat.
Funge?
-- 
Tyler Durden 

 Funge?
NO

 Non posso mettere un percorso di questo tipo....
Prova così: edita la policy di restrizione software applicata alla OU; 
aggiungi tra il software consentito *.bat, leva la spunta da Blocca 
ereditarietà. Così potrebbe essere che lui lasci passare tutti i 
bat....anche se non è quello che vuoi...Però non ho altre idee...So che in 
W2K3 c'è un modo un pò più furbo per limitare l'uso di software via GP, ma 
mi pare che in 2000 non c'è. Infatti con il tuo metodo, tieni presente che 
non blocca proprio tutto tutto.....
http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/gp/206.asp
-- 
Tyler Durden