«group-policy» 태그된 질문

그룹 정책은 Microsoft Windows 운영 체제의 기본 제공 기능입니다. 그룹 정책을 통해 관리자는 OS 내에서 수많은 옵션을 자동으로 구성 할 수 있습니다. 이러한 정책은 로컬 그룹 정책을 통해 컴퓨터에 로컬로 또는 Active Directory 환경 내에서 원격으로 구성 및 적용 할 수 있습니다.

4
도메인 구성원이 아닌 서버의 임의 사용자 또는 그룹에 서비스 시작 / 중지 / 다시 시작 권한을 부여하려면 어떻게합니까?
우리는 서버에서 실행되는 Windows 서비스 제품군을 보유하고 있으며 다른 서비스를 돌보는 하나의 서비스를 제외하고 서로 독립적으로 여러 자동화 된 작업을 수행합니다. 서비스 중 하나가 응답하지 않거나 응답하지 않으면이 서비스는 서비스를 다시 시작하려고 시도하며, 시도 중에 예외가 발생하면 대신 지원 팀에 전자 메일을 보내서 서비스를 다시 시작할 수 있습니다. 약간의 연구를 …
7
Active Directory에서 암호 복잡성 규칙을 사용하지 않도록 설정
도메인의 비밀번호 복잡성 정책을 비활성화하려면 어떻게해야합니까? 도메인 컨트롤러 (Windows Server 2008)에 로그온 한 상태에서 로컬 정책에서 변경 사항이 적용되는 옵션을 찾았습니다. 그러나 그룹 정책 관리자에서 동일한 종류의 정책을 찾을 수 없습니다. 어떤 노드를 찾아서 확장해야합니까?
12
그룹 정책 설치 실패 오류 1274
Active Directory의 그룹 정책을 통해 MSI를 배포하려고합니다. 그러나 다음은 로그인 후 시스템 이벤트 로그에 표시되는 오류입니다. 정책 설치에서 응용 프로그램 XStandard를 할당하지 못했습니다. 오류 : %% 1274 정책 설치에서 응용 프로그램 XStandard 할당을 제거하지 못했습니다. 오류는 : %% 2 소프트웨어 설치 설정을 변경하지 못했습니다. 사용자 로그온 전에 변경 사항을 적용해야하므로이 …
5
많은 관리자가 '자동 루트 인증서 업데이트 끄기'정책을 사용하는 이유는 무엇입니까?
우리 회사는 서버 기반 제품 용 Windows Installer를 배포합니다. 모범 사례에 따라 인증서를 사용하여 서명됩니다. 와 라인에서 마이크로 소프트의 조언을 우리는 사용 GlobalSign 코드 서명 인증서 마이크로 소프트의 주장은 모든 Windows Server 버전에서 기본적으로 인식된다. 자,이 모든 서버가 구성되어 잘하지 않는 한 작동 그룹 정책 : 컴퓨터 구성 / 관리 …
7
이것이 MSI 설치를 방해하는 이유 : 시스템 관리자가이 설치를 방지하는 정책을 설정했습니다
랩 도메인의 일부인 Windows Server 2012 컴퓨터에 MSI를 설치하려고합니다. 로컬 및 도메인 관리자이지만이 MSI를 설치하지 못하는 것 같습니다. 명확히하기 위해 관리자 그룹의 일부인 도메인 사용자로 로그인 한 Visual Studio 용 git 확장 프로그램 ( 여기 에 위치 ) 을 설치하려고 하면 다음 오류가 발생합니다. 오류를보고하는 컴퓨터는 Windows Server 2012입니다. 나는 …
4
로컬 그룹 정책으로 로컬 그룹 정책을 사용하여 도메인 그룹 정책을 재정의 할 수 있습니까?
몇 가지 특수한 케이스 랩톱을 프로비저닝하려고합니다. 로컬 게스트 계정을 만들고 싶습니다. 괜찮지 만 게스트 비밀번호를 만들 때 게스트 비밀번호가 복잡성 요구 사항을 충족하지 않도록 요청했습니다. 복잡성을 변경하기 위해 로컬 보안 정책을 편집하려고 시도했지만 회색으로 표시됩니다. 도메인 정책을 로컬로 재정의 할 수 있습니까? 예, 더 긴 비밀번호를 선택할 수 있지만 그게 …
3
Windows 10 업그레이드를 비활성화하고 차단하는 레지스트리 키 / GPO?
원격 Windows 7 Professional 사용자 중 한 명이 Windows 10 용 업그레이드 예약 제공을 받았다고보고 했습니다. 시스템 트레이에서 실행중인 Windows 10 "앱" 이 합법적 인 것으로 보입니다 . 지금까지 이것은 도메인에 가입되지 않은 장치에 타격을주는 것 같습니다. 업그레이드를 가능하게 한 Windows Update 제거 / 숨기기가 부족하여 업그레이드 앱을 비활성화 할 …
1
GPO를 시한 폭격하는 방법?
특정 코스 나 이벤트 기간 동안 여러 Windows 도메인 구성원 (예 : 교실의 PC)을 재구성하고 나중에이 구성을 취소하는 것이 일반적으로 요구되는 고등 교육에서 많은 작업을 수행하고 있습니다. 우리가 요청한 대부분의 구성 변경은 그룹 정책 개체를 통해 수행 될 수 있으며 OU 수준에서 GPO가 연결 해제되거나 비활성화 될 때 해당 변경 …
1
GPO가 적용되지 않습니다. 이유 : 액세스 할 수 없거나 비어 있거나 비활성화되어 있습니다. Server 2012 R2 및 Windows 10
Windows Server 2012 R2 도메인이 있습니다. 어제 컴퓨터 (Windows 10 Pro 실행) 네트워크 드라이브가 작동을 멈췄습니다. 추가 조사 후 gpresult /h모든 그룹 정책 개체가 이유와 함께 실패한 것으로 나타납니다 Inaccessible, Empty, or Disabled. 모든 GPO가 여전히 존재하며 (중복 및 로컬) 도메인 컨트롤러에서 모두 활성화되어 있음을 확인했습니다. 또한 동일한 도메인 및 …
9
Windows 업데이트를 푸시 한 후 강제로 재부팅해야합니까?
WSUS가 발표 한 "설치 준비가되었습니다. 여기를 클릭하여 설치하십시오"라는 메시지를 대부분의 사용자가 무시하는 것으로 나타났습니다. 지금까지 우리는 설치를 강요하지 않았지만 밤마다 업데이트를 시행하기 위해 그룹 정책을 변경하려고합니다. 때로는 GP를 통해 시행하려는 재부팅이 필요할 수 있습니다. 사용자로부터 푸시 백이 있지만 이것이 방어 가능한 모범 사례인지 궁금합니다. PC를 최신 상태로 유지하고 보안을 유지하는 …
3
Windows / Active Directory 환경에서 Java를 어떻게 관리합니까?
많은 사람들이 생각 하듯이 Windows / Active Directory 환경과 Java를 필요로하는 많은 내부 업무용 앱이 있습니다. 우리의 경험은 Java가 그러한 회사 네트워크 환경에서 잘 작동하지 않는다는 것입니다. 초기 설치에는 문제가 없지만 (최소 요즘에는 MSI가 설치되어 있지만) 계속 똑딱 거리는 것은 상당히 어려울 수 있습니다. 발생하는 특정 문제는 다음과 같습니다. Java에는 …
5
Windows Server 네트워크 위치 비활성화
이 기능이 정확히 무엇인지 확실하지 않습니다. 그러나 Windows Server 2008에는 Vista Public / Private / Domain 위치가 있습니다. 이것은 랩톱에 적합하며 서버에는 전혀 적합하지 않습니다. 내 문제는 때로는 일부 네트워크 어댑터가 현재 공용 네트워크에 있다고 결정한다는 것입니다. "도메인"네트워크의 경우에도 방화벽이 완전히 활성화됩니다. 따라서 순 효과는 일부 시스템을 재부팅 한 다음 …
4
Windows 10-GPO를 통해 비활성화 된 방화벽에 대한 경고 알림 비활성화
알림 영역에 표시되는 경고를 비활성화하여 Windows 방화벽이 비활성화되었음을 알리는 방법이 있습니까? 편집 : 우리는 특히 수동 프로세스가 아닌 그룹 정책을 통해이를 달성하고자합니다. GPO를 통해 도메인 방화벽 프로필을 비활성화합니다. 즉, Windows 10 컴퓨터는 이에 대한 알림 영역에 지속적으로 경고 알림을 보냅니다. 경고에 대한 내용을 묻는 사용자 호출이 생성됩니다. 사용 중지되어 있으므로 …
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.