Вопросы с тегом «group-policy»

Групповая политика - это встроенная функция операционных систем Microsoft Windows. Групповая политика позволяет администраторам автоматически настраивать множество параметров в ОС. Эти политики можно настраивать и применять либо локально к компьютеру через локальную групповую политику, либо удаленно в среде Active Directory.

2
отключить максимальную длину пароля на Windows Server [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 3 года назад . При попытке создать пароль длиной более 16 символов на моем сервере Windows 2012 он отклоняется из-за того, что пароль …

3
Изменение профиля сети Windows с «DomainAuthenticated» на общедоступный
У меня есть домен, присоединенный к Windows Server 2012 R2, на котором установлено клиентское программное обеспечение OpenVPN 2.3.13. Когда VPN-соединение активно, соединение «Ethernet 2» (интерфейс TAP) помещается NLA в категорию «Доменная сеть» рядом с основной сетевой картой LAN. В идеале я хочу иметь возможность назначить интерфейс VPN для категории Public. …

1
Есть ли способ отключить «проверять наличие обновлений в Windows Update онлайн» в настройках обновления Windows?
Я настроил сервер WSUS для сохранения полосы пропускания в сети, сохраняя при этом необходимые обновления, включенные этим WSUS. Сервер интрасети WSUS, указывающий на клиентский компьютер и другие параметры, передается через групповые политики в контроллере домена 2003. Следующие политики настроены в домене. Раздел конфигурации компьютера Раздел конфигурации пользователя и это правильно …

2
Как включить BitLocker без подсказок для конечного пользователя
Я настроил параметры BitLocker и TPM в групповой политике таким образом, чтобы были установлены все параметры и ключи восстановления сохранены в Active Directory. Все наши машины работают под управлением Windows 7 со стандартным корпоративным образом, и их чипы TPM включены и активны в BIOS. Моя цель - сделать так, чтобы …

2
Предупредить пользователя, если он попытается выйти из системы
Я хочу, чтобы определенный локальный пользователь не выходил из системы. Когда-либо. Это очень похоже на этот глупый вопрос , однако мне не обязательно беспокоиться о наличии кнопок, я хочу открыть окно с сообщением «Пожалуйста, не выходите из консоли» с кнопкой «ОК», которая затем отменяет выход из системы. попытка. Это можно …

3
Развертывание принтеров через GPO / GPP - есть ли программная опция?
По независящим от меня причинам мне было поручено настроить GPO / GPP для развертывания наших более 100 принтеров на наших более 1000 клиентов. Хорошей новостью является то, что у нас более десятка сайтов, и по большей части мне разрешено распространять все принтеры на сайте X на все клиентские ПК на …

2
Все говорит, что Applocker должен работать: почему нет?
Я установил базовую групповую политику, состоящую из правил Applocker по умолчанию. Согласно технической статье Microsoft по этому вопросу, любые файлы, явно не разрешенные для запуска политикой, должны быть заблокированы для запуска. После развертывания этой политики и проверки ее применения к нужному пользователю gpresult, я все еще смог загрузить и запустить …

5
Применение объекта групповой политики только к одному пользователю на одном компьютере
У меня есть объект групповой политики, который нужно применить к пользователю DOMAIN\DumbGuy, но только когда он входит в систему DOMAIN\DumbGuysComputer$. При DOMAIN\NiceReceptionistвходе в систему DOMAIN\DumbGuysComputer$это не должно применяться. При DOMAIN\DumbGuyвходе в систему DOMAIN\ReceptionstsComputer$это не должно применяться. Он должен применяться только к одному человеку на одном компьютере . Если я применяю …

1
Как я могу ограничить запуск плагина Java только на определенных сайтах в Internet Explorer?
Я хочу лучше защитить наши централизованно управляемые компьютеры, и очень сложно автоматически развернуть среду выполнения Java, но как это сделать - другой вопрос. Я считаю безопасность Java катастрофической, даже если она полностью исправлена: похоже, что если пользователь скажет «да» на невинный вопрос «Доверяете ли вы этому сертификату», java может делать …

2
Как я могу остановить запуск .exe со съемных носителей, таких как USB-накопители?
У меня проблема с пользователями, работающими с .exe со съемного носителя, такого как Memory Stick и SD-карты. Я пытаюсь настроить блокировку запуска exe из всех съемных хранилищ для борьбы с этим, однако в настройках групповой политики в «Конфигурация пользователя> Параметры Windows> Параметры безопасности> Политики ограниченного использования программ> Дополнительные правила» вы …

2
Можно ли запретить «Internet Explorer» через объект групповой политики и использовать Google Chrome в качестве браузера по умолчанию и единственного браузера?
Могу ли я запретить использование Internet Explorer через объект групповой политики и использовать Google Chrome как единственный браузер по умолчанию? Интересно, так как Internet Explorer является частью операционной системы Windows, если это можно отрицать. Я хотел бы заставить пользователей использовать Google Chrome только в качестве браузера.

2
Обновление программного пакета, установленного с GPO
С недавних пор я использую политики AD для развертывания пакетов программного обеспечения через GPO в небольшом домене. Это работало хорошо, но я не уверен, какова правильная процедура обновления пакета. Предполагая, что я изначально развернул X , версия a через объект групповой политики с именем « Install X ». Все работает …

3
Как я могу редактировать локальную политику безопасности из командного файла?
Я пытаюсь написать утилиту в виде командного файла, которая, помимо прочего, добавляет пользователя в локальную политику безопасности «Запретить локальный вход в систему». Этот пакетный файл будет использоваться на сотнях независимых компьютеров (не в домене и даже не в одной сети). Я предположил, что одним из следующих вариантов были мои варианты, …

2
Как развернуть внутренний центр сертификации?
IE7 настойчиво предупреждает о сбое сертификата; у нас есть несколько внутренних сайтов, которые работают по протоколу HTTPS и поэтому нуждаются в действительном сертификате. Похоже, у нас есть центр сертификации в интрасети, который может подписывать SSL-сертификаты, но у нас есть проблема: как нам массово настроить настольные компьютеры для доверия внутреннему ЦС? …

2
Использование Azure AD для изменения параметров групповой политики
Я пытаюсь использовать Azure Active Directory вместо использования традиционного контроллера домена. Я хотел бы использовать Azure AD для аутентификации пользователей и установки параметров GPO, таких как перенаправление папок, сопоставления дисков и параметры конфиденциальности Windows 10. Я создал учетную запись Office 365, которая, как я понимаю, создает серверную часть AD. Я …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.