Вопросы с тегом «group-policy»

Групповая политика - это встроенная функция операционных систем Microsoft Windows. Групповая политика позволяет администраторам автоматически настраивать множество параметров в ОС. Эти политики можно настраивать и применять либо локально к компьютеру через локальную групповую политику, либо удаленно в среде Active Directory.

61
Как предоставить разрешения на запуск / остановку / перезапуск службы для произвольного пользователя или группы на сервере, не являющемся членом домена?

У нас есть набор служб Windows, работающих на наших серверах, которые выполняют множество автоматизированных задач независимо друг от друга, за исключением одной службы, которая заботится о других службах. В случае, если одна из служб не отвечает или зависает, эта служба пытается перезапустить...

46
Отключить правило сложности пароля в Active Directory

Куда мне обратиться, чтобы отключить политику сложности пароля для домена? Я вошел в систему на контроллере домена (Windows Server 2008) и нашел параметр в локальной политике, который, конечно, заблокирован от любых изменений. Однако я не могу найти такие же политики в диспетчере групповой...

40
Ошибка установки групповой политики 1274

Я пытаюсь развернуть MSI через групповую политику в Active Directory. Но вот ошибки, которые я получаю в журнале системных событий после входа в систему: Назначение приложения XStandard из установки политики не удалось. Ошибка была: %% 1274 Не удалось удалить назначение приложения XStandard из...

40
Почему многие администраторы используют политику «Отключить автоматическое обновление корневых сертификатов»?

Моя компания распространяет установщик Windows для серверного продукта. В соответствии с передовой практикой он подписывается с использованием сертификата. В соответствии с рекомендацией Microsoft мы используем сертификат подписи кода GlobalSign , который, по утверждению Microsoft, распознается...

31
Что такое групповая политика и как она работает?

Это канонический вопрос об основах групповой политики Active Directory Что такое групповая политика? Как это работает и почему я должен его использовать? Примечание. Это вопрос и ответ новому администратору, который может не знать, как он работает и насколько он...

28
Почему это мешает мне установить MSI: Системный администратор установил политики для предотвращения этой установки

Я пытаюсь установить MSI на компьютере под управлением Windows Server 2012, который является частью моей лабораторной области. Я являюсь локальным администратором и администратором домена, но мне кажется, что я не могу установить этот MSI. Для пояснения, при попытке установить расширение git для...

24
Могу ли я переопределить групповую политику домена локальной политикой как локальный администратор?

Я пытаюсь предоставить несколько специальных ноутбуков. Я хотел бы создать локальную гостевую учетную запись. Это нормально, но когда я пытаюсь создать его, я получаю сообщение о том, что мой гостевой пароль не соответствует требованиям сложности. Я попытался отредактировать локальную политику...

22
Ключ реестра / GPO для отключения и блокировки обновления Windows 10?

Один из наших удаленных пользователей Windows 7 Professional только что сообщил, что он получил предложение по обновлению для Windows 10. Похоже, что приложение «Get Windows 10», запущенное на его панели задач, является законным. Пока что кажется, что это происходит только на устройствах, которые...

22
Как бомбить GPO?

Я много работаю в сфере высшего образования, где довольно часто требуется перенастроить количество членов домена Windows (например, ПК в классе) на время определенного курса или мероприятия, и впоследствии эту конфигурацию отменить. Поскольку большинство изменений конфигурации, которые мы просим...

16
Windows 10 - Отключить предупреждение об отключенном брандмауэре через GPO

Есть ли способ отключить предупреждение, отображаемое в области уведомлений, сообщающее, что брандмауэр Windows отключен? Изменить: Мы хотели бы достичь этого с помощью групповой политики, а не ручной процесс. Мы отключаем профиль брандмауэра домена через объект групповой политики, что означает,...

16
Как вы управляете Java в вашей среде Windows / Active Directory?

Как я полагаю, многие люди имеют среду Windows / Active Directory и множество внутренних бизнес-приложений, требующих Java. Наш опыт показывает, что Java не играет в такой корпоративной сетевой среде. Первоначальная установка в порядке (по крайней мере, есть MSI в наши дни), но держать вещи в курсе...

16
Стоит ли принудительно перезагружаться после установки обновлений Windows?

Я обнаружил, что большинство пользователей игнорируют сообщение «Есть обновления, готовые для установки, нажмите здесь, чтобы установить», которое выкладывает WSUS. До сих пор мы не заставляли установку, но я думаю об изменении групповой политики для принудительного обновления ночью. Иногда для...

16
Отключить сетевые расположения Windows Server

Я не уверен, что именно эта функция называется. Но в Windows Server 2008 он имеет общие / частные / доменные местоположения Vista. Это имеет смысл для ноутбуков, а для серверов - нет. Моя проблема в том, что иногда некоторые сетевые адаптеры решают, что они находятся в публичной сети. Это полностью...

16
GPO не применяются; причина: недоступно, пусто или отключено; Server 2012 R2 и Windows 10

У меня есть домен Windows Server 2012 R2. Вчера перестал работать сетевой диск компьютера (под управлением Windows 10 Pro). После дальнейшего исследования ( gpresult /h) выясняется, что ВСЕ объекты групповой политики отказывают по причине Inaccessible, Empty, or Disabled. Я подтвердил, что все...

15
Запрет IE10 от создания WebCache через групповую политику

В IE10 реализован WebCache, который, по-видимому, является новым способом создания временных интернет-файлов. Расположение этого файла: C: \ Users \\ AppData \ Local \ Microsoft \ Windows \ WebCache В моей ситуации у нас есть терминальный сервер, где пользовательские профили ограничены 15 МБ...

15
Что можно сделать, чтобы правильно включить брандмауэр Windows в домене?

ФУНДАМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ Я искренне верю, что такие вопросы, как этот: Использование GPO в домене Active Directory для отключения рабочих станций Windows Firewall - как? существовал потому, что администраторов Windows вообще давно учили, что: «при работе с доменным компьютером проще всего...

15
Обеспечение блокировки экрана после простоя через объект групповой политики

Я управляю сетью компьютеров и хотел бы применить объект групповой политики, который блокирует экран после предварительно определенного времени простоя. Я не могу найти эту настройку, я могу только найти настройку простой заставки, как я могу получить экран выхода из системы?...

14
Windows 2008 R2 CA и автоматическая регистрация: как избавиться от> 100 000 выданных сертификатов?

Основная проблема, с которой я сталкиваюсь, заключается в том, что у меня> 100 000 бесполезных сертификатов компьютеров, загромождающих мой ЦС, и я хотел бы удалить их, не удаляя все сертификаты, не тратя время на запуск сервера и аннулируя некоторые из полезных сертификатов в там. Это произошло...

14
IE11: Как проверить, в какую зону попадает URL?

Я применил несколько настроек Internet Explorer через групповую политику. Особенно длинный список URL-адресов в настройке «назначение сайта в зону». Однако, похоже, что один URL все еще попадает в «интернет-зону», даже если он назначен «доверенной зоне». В более ранних версиях Internet Explorer...