«group-policy» 태그된 질문

그룹 정책은 Microsoft Windows 운영 체제의 기본 제공 기능입니다. 그룹 정책을 통해 관리자는 OS 내에서 수많은 옵션을 자동으로 구성 할 수 있습니다. 이러한 정책은 로컬 그룹 정책을 통해 컴퓨터에 로컬로 또는 Active Directory 환경 내에서 원격으로 구성 및 적용 할 수 있습니다.

2
특정 GPO가 모든 도메인 컴퓨터에 적용되는 이유에 대한 설명이 필요합니다.
나는 이것에 조금 푹 빠져있어서 나 자신을 꽤 지식이 풍부한 GPO 사람이라고 생각하기 때문에 누군가 나를 밝게 할 수 있기를 바라고 있습니다. 로그인 배너 를 표시하기 위해 Interactive Logon:설정 을 변경하는 로그인 배너 GPO가 Computer Configuration - Policies - Windows Settings - Security Settings - Local Policies / Security Options …

2
단일 GPO의 상속 / 응용을 어떻게 차단합니까?
최근 랜섬웨어 발생 (Cryptolocker / Cryptowall / etc.)에 의해 생성 된 워크로드로 인해 최근에는 임시 디렉토리에서 프로그램 실행을 차단하는 소프트웨어 제한 정책을 구현해야했습니다. 이것은 일반적으로 충분히 작동하지만 소프트웨어 제한 정책으로 인해 설치 프로그램이 시스템 임시 디렉토리에 액세스 할 수 없기 때문에 소프트웨어를 설치해야 할 때 문제가 있습니다. Active Directory 계층 …

1
그룹 정책으로 기본 인터넷 영역 수준을 설정하려면 어떻게합니까?
나는 이것을 성공시키지 않고 한동안 시도 해왔다. 그룹 정책 결과 마법사를 실행할 때 그룹 정책 설정이 적용되는 것 같습니다. 인터넷 영역을 중간으로 설정하기 위해 내가하고있는 일은 다음과 같습니다. 1. 그룹 정책 관리 편집기> 사용자 구성> 정책> 관리 템플릿> Windows 구성 요소> Internet Explorer> 인터넷 제어판> 보안 페이지 xennapp 데스크탑 오픈 …

2
Windows 2008 R2 gpupdate가 사용자 계정을 잠급니다
나는 작년에 Windows 2008 R2 서버를 구축했으며, 그 이후로 계정이 증가한 이후 하루에 10-12 회 잠겼습니다. 많은 연구와 테스트 끝에 서버가 그룹 정책을 업데이트하려고 시도 할 때마다 (약 90 분마다) 내 계정을 잠그고있는 것으로 나타났습니다. 웹에서 다른 사람이 이것을 보았 음을 나타내는 정보를 찾지 못했습니다. 서버에 3 개의 시스템 이벤트가 …

3
GPO 소프트웨어 설치는 이미 설치된 응용 프로그램을 다른 정책으로 다시 설치합니까?
GPO 소프트웨어 설치 정책을 통해 최신 AV 제품군을 설치하려고합니다. (아래 스크린 샷과 같이) 불행히도 DFS 사용 요청이 거부되었으며 환경의 각 사이트에 대해 GPO를 만들어야합니다 (각 사이트는 자체 서브넷 임). 내가 가진 문제는 많은 사용자가 사이트 간을 이동하므로 다른 사이트로 이동하면 새 GPO를 받고 이전 GPO의 범위를 벗어난다는 것입니다. 현재 PC에 …

4
Windows 2003 GPO 소프트웨어 제한
Windows 2003 도메인에서 터미널 서버 팜을 실행하고 있으며 TS 서버에 적용되는 소프트웨어 제한 GPO 설정에 문제가 있습니다. 구성 및 문제에 대한 자세한 내용은 다음과 같습니다. 모든 서버 (도메인 컨트롤러 및 터미널 서버)는 Windows Server 2003 SP2를 실행하고 있으며 도메인과 포리스트는 모두 Windows 2003 수준입니다. TS 서버는 특정 GPO가 연결되어 있고 …

6
응용 프로그램 배포에 널리 사용되는 (무료) 옵션은 무엇입니까? [닫은]
닫은. 이 질문은 주제에 맞지 않습니다 . 현재 답변을받지 않습니다. 이 질문을 개선하고 싶습니까? 서버 결함에 대한 주제가 되도록 질문을 업데이트하십시오 . 휴일 3 년 전 . 약 150 대의 컴퓨터로 소규모 학교 네트워크를 관리합니다. 각 컴퓨터를 방문하지 않고도 모든 컴퓨터에 소프트웨어를 쉽게 배포 할 수있는 방법을 찾고 있습니다. Symantec …

2
32 비트 또는 64 비트 OS 만 대상으로하는 그룹 정책 기본 설정
현재 GPP를 통해 일부 파일을 프로그램 파일 아래의 폴더에 배포하고 있습니다. 이제 64 비트와 32 비트 운영 체제가 달라야합니다. 타겟팅 편집기로 타겟팅 할 컴퓨터를 쉽게 필터링하는 방법은 무엇입니까? Wmi : SELECT * FROM Win32_Processor WHERE AddressWidth = 32 환경 : programfilesx86 레지스트리 : ??? 타겟팅 편집기에서 운영 체제 선택 현재 …

1
사용자에게 관리자 액세스 권한을 부여 할 때 SBS 2011은 어떤 기능을 수행합니까?
나는 수년 동안 Windows Server를 사용해 왔으며 자신의 컴퓨터에 대한 로컬 관리자 액세스 권한이 필요한 사람 이있을 때이 답변 과 비슷한 방식 으로 그룹 정책을 통해이를 적용합니다 . 내 고객 중 하나가 SBS 2011을 보유하고 있으며 실제로 놀랍게도 깔끔한 기능 중 하나는 사용자 관리 및 사용자에게 사용자에게 로컬 관리자 액세스 …

3
PowerShell을 사용하여 인증서 등록 정책 사용 및 인증서 요청
현재 CEP 서버에서 인증서를 요청하기 위해 다음을 수행하고 있습니다. gpedit.msc를 엽니 다 컴퓨터 구성> Windows 설정> 보안 설정> 공개 키 정책에서 "인증서 서비스 클라이언트-인증서 등록 정책"을 두 번 클릭하십시오. 사용 CEP URI를 입력하십시오 사용자 이름 / 비밀번호 인증으로 전환 검증 (크리드 제공) MMC를 열고 인증서 가져 오기 인증서> 개인으로 이동 …

1
MMC없이 GPO를 사용하는 원격 데스크톱 사용자에 대해 서버 관리자가 시작되지 않도록 설정
MMC 생성을 제한하는 GPO가 있습니다. 이 GPO를 적용한 사용자가 "MMC에서 스냅인을 만들 수 없습니다"라는 메시지가 표시됩니다. 일반적으로 서버 관리자가 나타나지 않도록하는 확인란이 있지만 MMC를 보지 않고는 선택을 취소 할 수 없으며 모든 사용자가이 작업을 수행해야합니다. 어쨌든 사용할 수없는 사용자에게 서버 관리자가로드되지 않도록하려면 어떻게해야합니까?

7
Active Directory가없는 컴퓨터는 어떻게 관리합니까?
점점 늘어나는 직원에 대한 그룹 정책을 유지 관리하는 전용 서버를 운영 할 수없는 자선 단체를 시작하려면 5-10 대의 컴퓨터를 설정해야합니다. 로컬 보안 정책을 물리적으로 변경하지 않고도 각 컴퓨터의 정책을 관리 할 수있는 방법이 있습니까? 컴퓨터는 Windows XP, Vista 및 7의 조합으로 실행됩니다.

1
워크 스테이션이 네트워크에 연결되어 있지 않으면 종료 스크립트가 실행되지 않습니다
컴퓨터가 네트워크에 연결되어 있는지 여부에 관계없이 시스템을 종료 할 때마다 배치 스크립트를 실행해야합니다. (질문은 중요하지 않지만 문제의 스크립트는 기기의 인쇄 대기열을 지 웁니다. 그러나 아래 의이 방법을 사용할 때 PC가 네트워크에서 오프라인 상태 일 때이 스크립트를 실행할 수 없습니다. 또한 해당 PC에서 Windows 10 Pro x64 (버전 1809)를 실행하고 있다고 …

2
"이 프린터를 신뢰합니까?"메시지 상자를 제거하고 GPO를 통해 프린터를 추가하려면 어떻게해야합니까?
워크 스테이션 : Windows 7 (x64) [프린터 대상 설치] 서버 : Windows Server 2012 R2 (x64) [Active Directory, 인쇄 서버] 그룹 정책을 통해이 프린터를 설치하려고 책상 위에 머리를 박살 내고 있습니다! 어떤 이유로 GPO와 함께이 프린터를 배포 할 수 없습니다. 나는 통해 배포로 설정 시도 Computer Configuration->Policies->Windows Settings->Deployed Printers뿐만 아니라, …

7
도메인 (컨트롤러)에 액세스하지 않고 그룹 정책을 제거하려면 어떻게합니까?
(WS2012-R2) 도메인 컨트롤러와 도메인의 구성원 인 (WS2012-R2) 서버 세트가 있습니다. 모든 관리자가 그룹 정책 "로컬 액세스 거부", "서비스로 로그온 거부", "원격 액세스 거부"및 "네트워크 액세스 거부"에 실수로 그룹을 추가했습니다. 이로 인해 나와 다른 모든 관리자 (내장 계정 포함)가 도메인 컨트롤러에서 잠기 게되었습니다. GPO를 제거하거나 거부 된 그룹에서 관리자 계정을 제거하여 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.