![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
У вас Windows 2008 R2 сервер в качестве контроллера домена? Забудьте, нельзя импортировать откуда-то начальный (started) объект групповой политики для Windows 7 на ваш контроллер.
Все потому что (та-дам!) MS изменила в принципе подход к файлам шаблонов политик.
Вкратце отсюда самое простое и внятное объяснение:
"В компании Microsoft внесли радикальное изменение, перейдя с ADM шаблонов на файлы ADMX/ADML, когда выпустили Windows Vista и Windows Server 2008. Ни в одной из этих ОС нет ADM шаблонов. Роль ADMX/ADML файлов такая же, как и у ADM шаблона, просто теперь ответственность ADM шаблона разделена так, что один ADMX файл отвечает за одну задачу, а другой – за другую.
ADMX файлы отвечают за определение части реестра в настройках GPO. Эти файлы не являются специфичными для языка, они идут исключительно на английском языке.
ADML файлы являются языковыми файлами и отвечают за создание иерархии и структуры папок и политик в GPO редакторе. Это обеспечивает поддержку многих языков в отличие от ADM шаблонов, которые поддерживали только английский."
Стандартная картина для Win2008R2
Импортировать можно только cab-файл.
Вариант на подрочить:
Вы можете скачать и поставить Microsoft Security Compliance Manager. Можете выдрать политику с локальной Win7 с помощью LocalGPO Tool. Вы можете залить в созданный вами начальный объект групповой политики выдранную с тестовой машины Win7 политику.
Ставим на комп Win7 нужной конфигурации. Затачиваем нужные параметры через GPEDIT.msc.
Качаем Microsoft Security Compliance Manager в составе которого есть LocalGPO Tool.
Ставим только LocalGPO Tool (папка LGPO), запускаем LocalGPO Command-line (или command-line here).
Видим такую картину:
Создаем папку C:\GPObackups.
Выполняем команду
cscript LocalGPO.wsf /Path:C:\GPObackups /Export /GPOPack:my_w7_GP
Потом идем на контроллер домена. Создаем стандартными средствами новый начальный (starter) объект групповой политики.
Заходим в DC\sysvol\ваш_домен\starterGPOs, сортируем папки по дате создания и находим свою (если что описание в файле startergpo.tmplx в строке имя заданное на этапе создания объекта )
Копируем туда из бэкапа созданного LocalGPO Tool папки Users \ Machine.
Можно еще напихать языков из пакетов административных шаблонов (скачать можно по поиску "Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7").
Все потому что (та-дам!) MS изменила в принципе подход к файлам шаблонов политик.
Вкратце отсюда самое простое и внятное объяснение:
"В компании Microsoft внесли радикальное изменение, перейдя с ADM шаблонов на файлы ADMX/ADML, когда выпустили Windows Vista и Windows Server 2008. Ни в одной из этих ОС нет ADM шаблонов. Роль ADMX/ADML файлов такая же, как и у ADM шаблона, просто теперь ответственность ADM шаблона разделена так, что один ADMX файл отвечает за одну задачу, а другой – за другую.
ADMX файлы отвечают за определение части реестра в настройках GPO. Эти файлы не являются специфичными для языка, они идут исключительно на английском языке.
ADML файлы являются языковыми файлами и отвечают за создание иерархии и структуры папок и политик в GPO редакторе. Это обеспечивает поддержку многих языков в отличие от ADM шаблонов, которые поддерживали только английский."
Стандартная картина для Win2008R2
Импортировать можно только cab-файл.
Вариант на подрочить:
Вы можете скачать и поставить Microsoft Security Compliance Manager. Можете выдрать политику с локальной Win7 с помощью LocalGPO Tool. Вы можете залить в созданный вами начальный объект групповой политики выдранную с тестовой машины Win7 политику.
Ставим на комп Win7 нужной конфигурации. Затачиваем нужные параметры через GPEDIT.msc.
Качаем Microsoft Security Compliance Manager в составе которого есть LocalGPO Tool.
Ставим только LocalGPO Tool (папка LGPO), запускаем LocalGPO Command-line (или command-line here).
Видим такую картину:
Создаем папку C:\GPObackups.
Выполняем команду
cscript LocalGPO.wsf /Path:C:\GPObackups /Export /GPOPack:my_w7_GP
Потом идем на контроллер домена. Создаем стандартными средствами новый начальный (starter) объект групповой политики.
Заходим в DC\sysvol\ваш_домен\starterGPOs, сортируем папки по дате создания и находим свою (если что описание в файле startergpo.tmplx в строке
Копируем туда из бэкапа созданного LocalGPO Tool папки Users \ Machine.
Можно еще напихать языков из пакетов административных шаблонов (скачать можно по поиску "Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7").
