Архив рубрики: gpo

О групповых политиках Windows

Фреймворк конфигурации и управления политиками Software Restriction Policies

Опубликовано 02.06.2017 автором NORFOLK

Оригинал Фреймворк конфигурации и управления политиками Software Restriction Policies — I _ Peter Gubarevich

Рубрика: gpo, Windows, Компы | Комментарии к записи Фреймворк конфигурации и управления политиками Software Restriction Policies отключены

GPO. Применить политику к группе пользователей

Опубликовано 14.09.2016 автором NORFOLK

По умолчанию политика пользователя привязана к контейнеру и соответственно всем пользователям внутри него (прошедшим аутентификацию). Задача. Сделать гибкую настройку, не перемещая объекты AD. 1. Создаем политику. Подкручиваем в политике пользователя что нужно. Настраиваем значение «Security Filtering«. Добавляем группу к которой … Читать далее →

Рубрика: AD, gpo, Windows, Компы | Комментарии к записи GPO. Применить политику к группе пользователей отключены

Отключить политику ограничения программ Windows

Опубликовано 20.04.2016 автором NORFOLK

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiersHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers DefaultLevel = 40000

Рубрика: gpo, Windows | Комментарии к записи Отключить политику ограничения программ Windows отключены

Не выполняются vbs-logon-скрипты Windows 7

Опубликовано 08.02.2016 автором NORFOLK

Чтобы на Windows 7 заработало, надо через GPO в реестре добавлять ключик HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLinkedConnectionsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLinkedConnections типа DWORD со значением 1. При этом UAC отключать не надо) Ссылка

Рубрика: gpo, Windows, Компы, Реестр | Комментарии к записи Не выполняются vbs-logon-скрипты Windows 7 отключены

Запрет на установку тулбаров (и прочего)

Опубликовано 16.04.2015 автором NORFOLK

Откройте Панель управления – Администрирование – Службы Найдите службу «Удостоверение приложения» Переведите ее в режим автозапуска и запустите Откройте Панель управления – Администрирование – Локальная политика безопасности Найдите Политики управления приложениями Нажмите правой кнопкой на параметр AppLocker Нажмите Импортировать политику … Читать далее →

Рубрика: gpo, Windows | Комментарии к записи Запрет на установку тулбаров (и прочего) отключены