Как бы ускорить применение Group policy?

logan00108

Последнее время много развлекаюсь с политиками домена Windows (проги устанавливаю удаленно, запрещаю кое-какую софтину и пр).
На данный момент политик наделано дофига, по большей части они устанавливают определенное ПО и все.
На Organisational unit в среднем накатывается по 5 политик.
Клиентские машины в результате довольно долго тупят при запуске (running startup scripts...) даже если политика не менялась.
Что в таких случаях сделать можно? Пообъединять политики?

olga-grabskaja

1) Можно действительно объеденить политики. Поскольку не надо для остановки одного типа ПО создавать отдельную политику - это можно сделать в одной политике.
2) Можно отключить применение политик либо на пользователя либо на компьютер (в свойствах конкретных политик чтобы компу не приходилось читать пустые политики

logan00108

1) Ну все хорошо. Только неохота объединять политики на Acrobat Reader и на MS Office, иногда хочется ставить их по отдельности.
2) Да и так на каждый OU по минимуму прицеплено...

olga-grabskaja

По поводу второго пункты ты точно понял о чем я? В свойствах политик можно поставить галку "не применять политику для компьютера" или "не применять политику для пользователя"

logan00108

Мне лень смотреть на каком компе установилось, а на каком нет... Их же много!

logan00108

Для начала убрал из стартап скрипта установку SP2 на Office 2003
По теме еще идеи будут?

olga-grabskaja

Если компов реально очень много, то лучше пользовать SMS или LanDesk для развертывания софта. Также можно сделать одну политику, через которую опубликовать все софты и рассказать пользователям, как их ставить через установку и удаление программ. Для установки обновлений имеет смысл использовать хотя бы WSUS, а не GP.