Als «group-policy» getaggte Fragen

Gruppenrichtlinien sind eine integrierte Funktion der Microsoft Windows-Betriebssysteme. Mit Gruppenrichtlinien können Administratoren unzählige Optionen innerhalb des Betriebssystems automatisch konfigurieren. Diese Richtlinien können entweder lokal über lokale Gruppenrichtlinien oder remote in einer Active Directory-Umgebung konfiguriert und auf den Computer angewendet werden.

3
Ändern des Windows-Netzwerkprofils von "DomainAuthenticated" in "Public"
Ich habe eine Domäne mit Windows Server 2012 R2-Box, auf der die OpenVPN 2.3.13-Client-Software installiert ist. Wenn die VPN-Verbindung aktiv ist, wird die "Ethernet 2" -Verbindung (TAP-Schnittstelle) von NLA neben der Haupt-LAN-Netzwerkkarte in die Kategorie "Domänennetzwerk" eingeordnet. Idealerweise möchte ich die VPN-Schnittstelle der Kategorie Öffentlich zuordnen können. Ich habe es …
1
Gibt es eine Möglichkeit, die Option "Online nach Updates von Windows Update suchen" in den Windows Update-Einstellungen zu deaktivieren?
Ich habe den WSUS-Server so konfiguriert, dass die Bandbreite im Netzwerk erhalten bleibt, während wichtige Updates mit diesem WSUS aktiviert bleiben. Der Intranet-WSUS-Server, der auf den Client-PC und andere Einstellungen verweist, wird über Gruppenrichtlinien in Domain Controller 2003 übertragen. Die folgenden Richtlinien sind in der Domäne konfiguriert. Abschnitt zur Computerkonfiguration …
2
So aktivieren Sie BitLocker ohne Aufforderung an den Endbenutzer
Ich habe die BitLocker- und TPM-Einstellungen in den Gruppenrichtlinien so konfiguriert, dass alle Optionen festgelegt und die Wiederherstellungsschlüssel in Active Directory gespeichert sind. Auf allen unseren Computern wird Windows 7 mit einem Standard-Unternehmensimage ausgeführt und die TPM-Chips sind im BIOS aktiviert und aktiv. Mein Ziel ist es, es so zu …
3
Bereitstellen von Druckern über GPO / GPP - Gibt es eine programmatische Option?
Aus Gründen, die außerhalb meiner Kontrolle liegen, wurde ich mit der Einrichtung von Gruppenrichtlinienobjekten / Gruppenrichtlinienobjekten beauftragt, um unsere über 100 Drucker für unsere über 1000 Kunden bereitzustellen. Die gute Nachricht ist, dass wir über ein Dutzend Standorte haben, und zum größten Teil darf ich alle Drucker am Standort X …
2
Alles sagt, dass Applocker funktionieren soll: Warum nicht?
Ich habe eine grundlegende Gruppenrichtlinie eingerichtet, die aus den Standardregeln für Applocker besteht. Per Microsoft Technet - Artikel zu diesem Thema, alle Dateien nicht explizit durch die Politik dürfen ausgeführt werden soll vom Laufen blockiert werden. Nachdem gpresultich diese Richtlinie bereitgestellt und überprüft hatte, ob sie auf den richtigen Benutzer …
5
Anwenden eines Gruppenrichtlinienobjekts auf einen Benutzer nur auf einem Computer
Ich habe ein Gruppenrichtlinienobjekt, das ich auf den Benutzer anwenden muss DOMAIN\DumbGuy, aber nur, wenn er sich anmeldet DOMAIN\DumbGuysComputer$. Wenn Sie sich DOMAIN\NiceReceptionistanmelden, DOMAIN\DumbGuysComputer$sollte dies nicht zutreffen. Wenn Sie sich DOMAIN\DumbGuyanmelden, DOMAIN\ReceptionstsComputer$sollte dies nicht zutreffen. Es muss nur für eine Person auf einem Computer gelten . Wenn ich das Gruppenrichtlinienobjekt …
1
Wie kann ich das Java-Plugin so einschränken, dass es nur auf bestimmten Websites in Internet Explorer ausgeführt wird?
Ich möchte unsere zentral verwalteten Computer besser schützen und es ist sehr schwierig, die Java-Laufzeit automatisch bereitzustellen, aber wie das geht, ist eine andere Frage. Ich finde die Sicherheit von Java katastrophal, auch wenn es vollständig gepatcht ist: Es sieht so aus, als ob Java zu der unschuldigen Frage "Vertrauen …
2
Wie kann ich verhindern, dass .exe von Wechselmedien wie USB-Laufwerken ausgeführt wird?
Ich habe ein Problem mit Benutzern, die EXE-Dateien von Wechseldatenträgern wie Memory Sticks und SD-Karten ausführen. Ich versuche, die Blockierung von Exe-Dateien einzurichten, die von allen Wechselspeichern ausgeführt werden, um dem entgegenzuwirken. Unter den Gruppenrichtlinieneinstellungen unter "Benutzerkonfiguration> Windows-Einstellungen> Sicherheitseinstellungen> Richtlinien für Softwareeinschränkungen> Zusätzliche Regeln" können Sie jedoch einen "Pfad" erstellen. …
2
Kann ich "Internet Explorer" über ein Gruppenrichtlinienobjekt verweigern und Google Chrome als Standard und einzigen Browser verwenden?
Kann ich "Internet Explorer" über ein Gruppenrichtlinienobjekt verweigern und Google Chrome als Standard und einzigen Browser verwenden? Ich frage mich, ob Internet Explorer Teil eines Windows-Betriebssystems ist und ob es möglich ist, dies abzulehnen. Ich möchte Nutzer dazu zwingen, Google Chrome nur als Browser zu verwenden.
2
Aktualisieren Sie das mit dem Gruppenrichtlinienobjekt installierte Softwarepaket
Seit kurzem verwende ich AD-Richtlinien, um Softwarepakete über ein Gruppenrichtlinienobjekt in einer kleinen Domäne bereitzustellen. Das hat gut funktioniert, aber ich bin mir nicht sicher, wie ich ein Paket richtig aktualisieren soll. Angenommen, ich habe X ursprünglich bereitgestellt , Version a über das Gruppenrichtlinienobjekt " X installieren ". Alles funktioniert …
3
Wie kann ich lokale Sicherheitsrichtlinien aus einer Batchdatei bearbeiten?
Ich versuche, ein Dienstprogramm als Batch-Datei zu schreiben, das unter anderem einen Benutzer zur lokalen Sicherheitsrichtlinie "Anmeldung lokal verweigern" hinzufügt. Diese Batchdatei wird auf Hunderten von unabhängigen Computern verwendet (nicht in einer Domäne und nicht einmal im selben Netzwerk). Ich nahm an, dass eine der folgenden Optionen meine Optionen waren, …
2
Wie stelle ich eine interne Zertifizierungsstelle bereit?
IE7 warnt aggressiv vor Zertifikatfehlern; Wir haben einige interne Sites, die über HTTPS laufen und daher ein gültiges Zertifikat benötigen. Wir haben anscheinend eine Zertifizierungsstelle im Intranet, die SSL-Zertifikate signieren kann, aber wir haben ein Problem: Wie konfigurieren wir Desktops massenweise so, dass sie der internen Zertifizierungsstelle vertrauen? Ist es …
2
Verwenden von Azure AD zum Übertragen von Gruppenrichtlinieneinstellungen
Ich versuche, Azure Active Directory anstelle eines herkömmlichen Domänencontrollers zu verwenden. Ich möchte Azure AD verwenden, um Benutzer zu authentifizieren und GPO-Einstellungen wie Ordnerumleitung, Laufwerkszuordnungen und Windows 10-Datenschutzeinstellungen zu übertragen. Ich habe ein Office 365-Konto erstellt, das meines Wissens das AD-Backend erstellt. Ich habe auch ein Azure-Konto erstellt und meinen …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.