«group-policy» 태그된 질문

닫은. 이 질문은 주제에 맞지 않습니다 . 현재 답변을받지 않습니다. 이 질문을 개선하고 싶습니까? 서버 결함에 대한 주제가 되도록 질문을 업데이트하십시오 . 휴일 삼년 전에 . Windows 2012 서버에서 16 자보다 긴 암호를 만들려고하면 암호가 길어 거부됩니다. 찾을 수없는 "최대 암호 길이"라는 GPO를 찾으려고했습니다. PwdFilt 또는 PCNSFLT 문제 일 수 …

10 windows  active-directory  group-policy  sql  password 

OpenVPN 2.3.13 클라이언트 소프트웨어가 설치된 Windows Server 2012 R2 상자에 도메인이 가입되어 있습니다. VPN 연결이 활성화되면 "이더넷 2"(TAP 인터페이스) 연결이 NLA에 의해 기본 LAN NIC와 함께 도메인 네트워크 범주에 배치됩니다. 이상적으로 VPN 인터페이스를 공개 범주에 할당하고 싶습니다. PowerShell을 통해 시도했지만이 오류가 지속적으로 발생합니다. 가능한 원인은 다음과 같은 이유로 NetworkCategory를 설정할 …

10 windows  windows-server-2012-r2  group-policy  openvpn 

해당 WSUS를 사용하여 필수 업데이트를 유지 한 상태에서 네트워크의 대역폭을 유지하기 위해 WSUS 서버를 구성했습니다. 클라이언트 PC 및 기타 설정을 가리키는 인트라넷 WSUS 서버는 도메인 컨트롤러 2003의 그룹 정책을 통해 푸시됩니다. 도메인에 다음 정책이 구성되어 있습니다. 컴퓨터 구성 섹션 사용자 구성 섹션 이 방식으로 클라이언트에서 올바르게 구성됩니다. 그래도 비활성화 / …

10 windows-server-2003  windows-7  group-policy  rdp  wsus 

모든 옵션이 설정되고 복구 키가 Active Directory에 저장되도록 그룹 정책에서 BitLocker 및 TPM 설정을 구성했습니다. 우리의 모든 컴퓨터는 표준 회사 이미지로 Windows 7을 실행하고 있으며 TPM 칩이 BIOS에서 활성화 및 활성화되어 있습니다. 내 목표는 모든 사용자가 BitLocker 사용을 클릭하고 사라지게하는 것입니다. Microsoft는 스크립트를 통해 배포 할 수있는 자동화 샘플도 제공합니다. …

10 windows  active-directory  group-policy  bitlocker  tpm 

특정 로컬 사용자가 로그 오프하지 않기를 원합니다. 이제까지. 이 바보 같은 질문 과 비슷 하지만 버튼이 있는지 신경 쓰지 않아도됩니다. "확인"버튼으로 "콘솔에서 로그 오프하지 마십시오"라는 메시지 상자를 팝업하고 로그 오프를 취소하십시오. 시도. 로그 오프 스크립트에서이 작업을 수행 할 수 있습니까? 시작 메뉴와 CTRL-ALT-DEL 대화 상자에서 로그 오프 버튼을 비활성화하는 그룹 …

10 windows-server-2008-r2  group-policy  logoff-scripts 

내가 통제 할 수없는 이유로 100 대 이상의 프린터를 1000 대 이상의 클라이언트에 배포하기 위해 GPO / GPP를 설정해야했습니다. 좋은 소식은 우리가 12 개가 넘는 사이트를 보유하고 있다는 것입니다. 대부분 X 사이트의 모든 프린터를 X 사이트의 모든 클라이언트 PC로 푸시 할 수 있습니다. 나쁜 소식은 내가하는 두 가지 방법 ( …

10 active-directory  scripting  network-printer  group-policy 

기본 Applocker 규칙으로 구성된 기본 그룹 정책을 설정했습니다. 마이크로 소프트의 당 TechNet 문서 주제에 명시 적으로 정책 실행이 허용되지 않은 파일이 있습니다 가정 실행 차단 될 수 있습니다. 이 정책을 배포하고을 사용하여 올바른 사용자에게 적용되고 있는지 확인한 gpresult후에도 인터넷에서 exe (사용자 프로필의 temp 폴더에 저장된 exe)를 다운로드하여 실행할 수있었습니다. 그 …

10 windows-7  group-policy  applocker 

사용자에게 적용해야하는 GPO가 DOMAIN\DumbGuy있지만 로그온 할 때만 가능합니다 DOMAIN\DumbGuysComputer$. DOMAIN\NiceReceptionist로그온 할 때 DOMAIN\DumbGuysComputer$적용되지 않아야합니다. DOMAIN\DumbGuy로그온 할 때 DOMAIN\ReceptionstsComputer$적용되지 않아야합니다. 그것은 단지에만 적용해야하는 한 사람 에 한 컴퓨터 . 사용자 개체에 GPO를 적용하면 모든 컴퓨터에 적용됩니다. 컴퓨터 개체에 GPO를 적용하면 해당 컴퓨터의 모든 사용자에게 적용됩니다. 둘 다에 적용하면 더 넓게 퍼집니다. …

10 active-directory  group-policy 

중앙에서 관리되는 컴퓨터를 더 잘 보호하고 싶습니다. 자동으로 Java 런타임을 배포하는 것은 매우 어렵지만 그렇게하는 방법은 또 다른 질문입니다. 완전히 패치 된 경우에도 Java의 보안이 치명적이라고 생각합니다. 사용자가 "이 인증서를 신뢰합니까?"라는 무고한 질문에 예라고 대답하면 Java가 원하는 모든 작업을 수행 할 수 있습니다. Java 웹 스타트는 또한 악성 코드 제작자들에게 …

10 security  group-policy  java  internet-explorer 

메모리 스틱 및 SD 카드와 같은 이동식 저장소에서 .exe를 실행하는 사용자에게 문제가 있습니다. 이 문제를 해결하기 위해 모든 이동식 저장소에서 실행되는 exe 차단을 설정하려고하지만 "사용자 구성> Windows 설정> 보안 설정> 소프트웨어 제한 정책> 추가 규칙"의 그룹 정책 설정에서 "경로"를 만들 수 있습니다. 변하기 쉬운. 모든 이동식 저장소에 시스템 변수를 사용하고 …

10 windows-server-2008  group-policy 

GPO를 통해 "Internet Explorer"를 거부하고 Chrome을 기본 브라우저로 사용할 수 있습니까? Internet Explorer가 Windows 운영 체제의 일부이므로 궁금 할 수 있습니다. 사용자가 Chrome 만 브라우저로 사용하도록하고 싶습니다.

10 windows  group-policy  internet-explorer  defaults 

최근부터 AD 정책을 사용하여 소규모 도메인 에서 GPO 를 통해 소프트웨어 패키지를 배포했습니다 . 이것은 잘 작동했지만 패키지를 업그레이드하는 올바른 절차가 무엇인지 잘 모르겠습니다. 처음에 X를 배포했다고 가정하면 이름이 " Install X "인 GPO를 통해 버전 a가 됩니다 . 모든 것이 잘 작동하고 시간 버전 b 가 릴리스됩니다. (새 버전의 …

10 active-directory  group-policy  deployment 

"로컬 로그온 거부"로컬 보안 정책에 사용자를 추가하는 배치 파일로 유틸리티를 작성하려고합니다. 이 배치 파일은 도메인이 아니고 동일한 네트워크에 있지 않은 수백 대의 독립 컴퓨터에서 사용됩니다. 나는 다음 중 하나가 나의 선택이라고 생각했지만, 내가 생각하지 못한 것이있을 것이다. net.exe로컬 보안 정책을 수정할 수 있는 명령 줄 유틸리티 동일한 작업을 수행하는 VBScript …

10 windows  group-policy  batch-file  vbscript  security 

IE7은 인증서 실패에 대해 적극적으로 경고합니다. HTTPS를 통해 실행되는 일부 내부 사이트가 있으므로 유효한 인증서가 필요합니다. 인트라넷에 SSL 인증서에 서명 할 수있는 인증 기관이있는 것처럼 보이지만 내부 CA를 신뢰하도록 데스크톱을 어떻게 대량 구성합니까? GPO를 통해 내부 CA 인증서를 로컬로 배포 할 수 있습니까?

10 windows  security  group-policy  certificate 

기존 도메인 컨트롤러를 사용하는 대신 Azure Active Directory를 사용하려고합니다. Azure AD를 사용하여 사용자를 인증하고 폴더 리디렉션, 드라이브 매핑 및 Windows 10 개인 정보 설정과 같은 GPO 설정을 푸시하고 싶습니다. AD 백엔드를 만드는 것으로 이해되는 Office 365 계정을 만들었습니다. 또한 Azure 계정을 만들고 O365 / Azure 사용자 세부 정보를 사용하여 테스트 …

9 windows  active-directory  group-policy  azure  azure-active-directory