คำถามติดแท็ก group-policy

ข้อสันนิษฐานที่ผิดพลาดในอดีตของฉัน: มันทำให้แบตเตอรี่โน้ตบุ๊กของฉันหมดและฉันก็ไม่ขาดแคลน RAM ในตัวจัดการงานคุณเห็น ntoskrnl.exe กิน CPU มากกว่าเวลาอื่น ๆ คุณสมบัตินี้ดูเหมือนจะเป็นตัวเลือกและมาเมื่อ 2 วันที่แล้วพร้อมกับการอัพเดท Win10 ครั้งที่ 1 (Win10Pro ในกรณีของฉัน) แก้ไข: ฉันต้องการปิดการใช้งานอย่างน้อยก็เพื่อแยกออกเป็นข้ออ้างสำหรับสมมติฐาน (ที่ไม่ได้รับการพิสูจน์) ของฉัน กระบวนการนั้นไม่เคยได้รับความสนใจในช่วง 2 เดือนที่ผ่านมาและในชื่อที่ยาวนานของตัวจัดการงานเรียกว่า "หน่วยความจำระบบและหน่วยความจำที่บีบอัด"

38 group-policy  windows-registry  windows-10 

มันเป็นเครื่องที่ดีที่สุดใน win7 x64 เครื่องอยู่ในโดเมนที่มีการตั้งค่านโยบายกลุ่มเหล่านั้น ตอนนี้โดเมนได้ออกไปแล้ว แต่ยังคงได้รับการตั้งค่าจากนโยบายกลุ่ม ตัวอย่างเช่นตัวเลือกพลังงาน ฉันตั้งค่าตัวเลือกพลังงานบางตัว แต่ในไม่ช้ามันก็จะถูกรีเซ็ตเป็นตัวเลือกพลังงานอื่นซึ่งรับรองโดยโดเมน มีวิธีลบการตั้งค่าหรือไม่

21 group-policy 

ฉันต้องซ่อนD:ไดรฟ์สำหรับผู้ใช้ที่ระบุใน Windows 7 ฉันจะทำอย่างไร

18 windows-7  group-policy  restrictions 

ฉันสร้างบัญชีผู้ใช้ที่ จำกัด และต้องการ จำกัด การเข้าถึงไดรฟ์ USB และ CD โดยใช้การตั้งค่านโยบายกลุ่ม ดังนั้นฉันต้องการใช้ gpedit.msc เพื่อบังคับใช้ข้อ จำกัด เกี่ยวกับบัญชีที่ จำกัด และปิดการเข้าถึง USB และไดรฟ์ซีดีและป้องกันบัญชีที่ จำกัด จากการปรับเปลี่ยนการเปลี่ยนแปลงเหล่านั้น ฉันจะทำสิ่งนี้ให้สำเร็จโดยไม่ จำกัด บัญชีอื่นได้อย่างไร

17 windows-7  user-accounts  group-policy  limited-access 

ฉันอยู่ในสถานการณ์ที่ภาพพื้นหลังของฉันถูกล็อคเป็นภาพที่ระบุในคอมพิวเตอร์ที่ทำงานผ่านนโยบายกลุ่ม ฉันไม่สามารถเปลี่ยนได้จากการตั้งค่าส่วนบุคคลเนื่องจากเป็นสีเทาและบอกว่าผู้ดูแลระบบได้ทำการตั้งค่าไว้ ใครรู้ GPO ท้องถิ่นและ / หรือแฮกเกอร์รีจิสทรีที่ฉันสามารถทำได้เพื่อแทนที่นโยบายของโดเมน? ฉันอาจจะได้ออกไปด้วยการเข้าสู่ระบบภายใต้บัญชีท้องถิ่นสำหรับเรื่องนี้ แต่ฉันต้องการที่จะเป็นทางเลือกสุดท้าย

15 windows-7  domain  group-policy  desktop-customization 

คำถามนี้มีคำตอบอยู่ที่นี่แล้ว : Windows Starter Edition, Home และ Home Premium ไม่รวม gpedit ฉันจะติดตั้งได้อย่างไร (5 คำตอบ) ปิดให้บริการใน2 ปีที่ผ่านมา มีทางเลือกอื่นgpedit.mscสำหรับ Windows รุ่น "Home" (เช่น: Vista Home Premium)?

15 windows  group-policy 

ฉันต้องการเปลี่ยนการตั้งค่านโยบายกลุ่มที่ใช้ค่าของที่ตั้งของเซิร์ฟเวอร์ Windows Update ของ WSUS และHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServerHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer การเปลี่ยนพวกเขาโดยตรงในรีจิสทรีจะไม่เขียนทับสิ่งที่กำหนดไว้ในนโยบายกลุ่มดังนั้นฉันต้องการทราบว่าคำสั่งใดที่ฉันสามารถใช้เพื่อเปลี่ยนอินพุตนโยบายกลุ่มของค่าเหล่านี้แทนได้

15 windows-xp  command-line  windows-update  group-policy  wsus 

ฉันพยายามใช้ RDP และบันทึกข้อมูลประจำตัวของฉันไว้ในไฟล์ดังนั้นฉันจึงไม่จำเป็นต้องใส่มันทุกครั้งที่ฉันเชื่อมต่อ ฉันจำได้ว่าเคยทำมาก่อนและมันเกี่ยวข้องกับการเปลี่ยนการตั้งค่านโยบายกลุ่ม ฉันต้องเปลี่ยนแปลงอะไรบ้างในนโยบายกลุ่มภายใน Windows 7 ในเครื่องโฮสต์และไคลเอ็นต์เพื่อให้บรรลุสิ่งนี้

12 windows-7  remote-desktop  group-policy  credentials 

เช่นเดียวกับเด็กส่วนใหญ่เด็ก ๆ ของฉันชอบคอมพิวเตอร์และถ้าฉันปล่อยให้พวกเขาพวกเขาจะออกไปข้างนอกทุกชั่วโมงที่ Facebook และเล่นวิดีโอเกม ดังนั้นเราจึงมีแอพที่ จำกัด เวลาของพวกเขาในแต่ละวัน (พยายามนำความสมดุลมาสู่ชีวิตของพวกเขา) อย่างไรก็ตามการบ้านต้องทำบนคอมพิวเตอร์และไม่ควรนับเวลาที่สนุก มีวิธีในการสร้างบัญชี 'การบ้าน' ที่สามารถ: เรียกใช้โปรแกรมที่ จำกัด เท่านั้น (Word, Excel, PowerPoint, Internet Explorer) สามารถไปที่เว็บไซต์จำนวน จำกัด เท่านั้น (ไซต์โรงเรียน, Wikipedia, NYTimes และอื่น ๆ ) โดยไม่กระทบบัญชีอื่น ๆ ในคอมพิวเตอร์ จากนั้นบัญชีการบ้านอาจมีเวลาไม่ จำกัด และพวกเขาสามารถใช้เวลาได้มากเท่าที่พวกเขาต้องการเรียนรู้ ฉันสงสัยว่านโยบายกลุ่มหรือนโยบายท้องถิ่นเป็นคำตอบ แต่ฉันไม่แน่ใจว่าจะทำอย่างไร ฉันกล้าพอที่จะใช้คอมพิวเตอร์ที่บ้านเป็นส่วนหนึ่งของโดเมน Active Directory

9 user-accounts  active-directory  group-policy  limited-user-account 

ในพีซี Windows 7 ของฉันระบบจะถูกล็อคหลังจากไม่มีการใช้งานเป็นเวลา 10 นาที โดยปกติฉันจะพบการตั้งค่านี้ถัดจากการตั้งค่าตัวรักษาหน้าจอ อย่างไรก็ตามการตั้งค่าเป็นสีเทา ฉันคิดว่าเป็นเพราะนโยบายกลุ่ม บริษัท เนื่องจากฉันเป็นผู้ดูแลระบบของคอมพิวเตอร์เครื่องนี้ฉันควรจะสามารถกำหนดค่าการตั้งค่านโยบายกลุ่มใหม่โดยใช้ gpedit.msc การตั้งค่านโยบายกลุ่มคืออะไรที่ฉันต้องเปลี่ยนเพื่อป้องกันการล็อกเวิร์กสเตชันโดยอัตโนมัติ แก้ไข: ฉันไม่ได้กำหนดค่าโปรแกรมรักษาหน้าจอ ฉันยังต้องการที่จะล็อคเวิร์กสเตชันด้วยตนเองต่อไป

8 windows-7  windows  group-policy  windows-domain  gpedit 

มีวิธีใดบ้างใน Windows XP, Vista หรือ 7 ที่คุณสามารถตั้งค่าผู้ใช้โดเมนเป็นผู้ใช้ที่ จำกัด แต่อนุญาตให้ติดตั้งแอปพลิเคชันที่ได้รับการอนุมัติแล้วหรือไม่ ตัวอย่างเช่นอนุญาตให้พวกเขาดาวน์โหลดและติดตั้งการปรับปรุงเพื่อ TweetDeck ตัวเอง? ฉันกำลังมองหาวิธีที่จะพูดว่า "แอปพลิเคชันเหล่านี้ได้รับการอนุมัติและคุณสามารถติดตั้งได้หากพวกเขามีชื่อนี้และมาจาก URL ฯลฯ " ฉันรู้เกี่ยวกับการใช้ GPO เพื่อทำการติดตั้งโดยอัตโนมัติ แต่ฉันไม่คิดว่าเป็นตัวเลือกของ TweetDeck และแอพอื่นของ Adobe Air ขอบคุณ!

8 windows  security  group-policy 

ฉันสงสัยว่าถ้าใครรู้วิธีกำหนดค่าการติดตั้ง Windows 7 x64 Enterprise ที่อยู่ในโดเมนเพื่อเรียกใช้สคริปต์หากผู้ใช้พยายามปิดคอมพิวเตอร์ - แต่ฉันไม่ต้องการให้สคริปต์ทำงานหากผู้ใช้พยายามออกจากระบบ นี่คือรายละเอียดเล็กน้อยเกี่ยวกับสถานการณ์ของฉัน ... ฉันได้ติดตั้งซอฟต์แวร์เข้ารหัสไดรฟ์ลงในเดสก์ท็อป 5 เครื่องซึ่งมีผู้ใช้หลายคนในกลุ่มของฉันใช้อยู่ เดสก์ท็อปเหล่านี้ติดตั้งอาคารสองสามหลังในห้องปฏิบัติการที่ปลอดภัยซึ่งผู้คนสามารถเข้าถึงได้ ผู้คนในกลุ่มของฉันเข้าถึงเครื่องเหล่านี้ (8 Core 2600K Intel Sandybridge พร้อม 8GB RAM) ผ่าน RDP เพื่อทำ preform งานที่ต้องใช้การยกที่หนักซึ่งแล็ปท็อปไม่เหมาะสำหรับ ฉันเขียนสคริปต์การปิดระบบ (ไฟล์. hta) เพื่อเตือนผู้ใช้ว่าหากเขา / เธอปิดคอมพิวเตอร์พวกเขาจะต้องเข้าถึงแล็บและป้อนรหัสผ่านการเข้ารหัสไดรฟ์เพื่อนำเครื่องกลับมาออนไลน์ สคริปต์มีตัวจับเวลาที่นับถอยหลัง 1 นาทีและอนุญาตให้ผู้ใช้ยกเลิกคำสั่งปิดระบบ สคริปต์ทำงานตามที่คาดไว้เมื่อผู้ใช้พยายามปิดเครื่องคอมพิวเตอร์ แต่ฉันเพิ่งรู้ว่าสคริปต์ดูเหมือนว่าจะทำงานเมื่อผู้ใช้พยายามออกจากระบบ มีวิธีใดบ้างที่จะแยกความแตกต่างระหว่างการล็อกออฟของผู้ใช้กับผู้ใช้ที่ปิดเครื่อง? ถ้าเป็นไปได้ฉันต้องการให้สคริปต์ทำงานเฉพาะเมื่อเครื่องปิดเท่านั้น หากผู้ใช้ล็อกเอาต์ฉันจะไม่ต้องการให้สคริปต์ทำงาน หากเป็นไปได้ดูเหมือนว่าจะมีการจัดการผ่านนโยบายกลุ่มท้องถิ่น แจ้งให้เราทราบหากคุณต้องการรายละเอียดเพิ่มเติม

6 windows-7  script  shutdown  group-policy  logout 

ฉันสร้างวัตถุนโยบายกลุ่มโดยใช้คอนโซลการจัดการของ Microsoft เพื่อ จำกัด ผู้ที่ไม่ใช่ผู้ดูแลระบบจากความสามารถในการทำสิ่งต่าง ๆ (เข้าถึงแผงควบคุมเรียกใช้ regedit ฯลฯ ) เมื่อเร็ว ๆ นี้ฉันค้นพบว่าข้อ จำกัด เหล่านี้ถูกลบไปแล้ว ในการตรวจสอบปัญหาฉันพบว่า ntuser.pol (ไฟล์ที่เก็บข้อมูลนโยบายกลุ่มสำหรับผู้ใช้) ยังคงแสดงการตั้งค่าที่ถูกต้อง แต่ไฟล์รีจิสทรีไฮฟ์ที่สอดคล้องกันนั้น ntuser.dat ไม่ได้ ฉันเชื่อว่าไฟล์ ntuser.dat.log1 และ ntuser.dat.log2 อาจมีข้อมูลเกี่ยวกับกระบวนการที่เปลี่ยนแปลง ntuser.dat และเมื่อใด น่าเสียดายที่ไฟล์เหล่านี้อยู่ในรูปแบบไบนารีและฉันไม่สามารถหาผู้อ่านได้ ฉันสงสัยว่าในความเป็นจริงแล้วมีเครื่องอ่านไฟล์ประเภทนี้หรือว่าไฟล์เหล่านี้สามารถใช้ในการวิเคราะห์ทางนิติเวชของการเปลี่ยนแปลง ntuser.dat ในทางอื่นได้หรือไม่?

5 windows-registry  group-policy 

ฉันได้รับมอบหมายให้ล้างข้อมูลนโยบาย ADUC / กลุ่มแล้ว ค่อนข้างน่ากลัวเนื่องจากลักษณะที่น่างงงวยมันคือทั้งหมดที่รวบรวมเข้าด้วยกัน ดูเหมือนว่าจะได้รับการรวบรวมด้วย "ลองนี้ไม่ได้ทำงานไม่ต้องกังวลเกี่ยวกับการลบเพียงลองวิธีนี้ล้าง / ทำซ้ำ" กำลังเดินทางไป. ฉันให้ผู้ใช้จัดระเบียบแบบที่ฉันชอบ แต่ก่อนที่ฉันจะเริ่มลบ / เพิ่มวัตถุในกลุ่มความปลอดภัยฉันต้องการดูนโยบายที่พวกเขากำลังสืบทอด ฉันทำสิ่งนี้ด้วยความหวังว่าจะมีเหตุผลสำหรับความหยาบคายบางอย่างที่ฉันเห็น กล่าวอีกนัยหนึ่ง: ฉันจะบอกได้อย่างไรว่านโยบายใดบ้างที่ถูกนำไปใช้กับกลุ่มความปลอดภัยที่เฉพาะเจาะจง

5 active-directory  group-policy 

ฉันต้องปิดการใช้งานโหมดป้องกันสำหรับ Local Intranet ใน Internet Explorer 9 ดังนั้นฉันจะเข้าไปที่ Wrench / Internet Options / แท็บความปลอดภัย / คลิกที่ Local Intranet Enable Protected Modeช่องทำเครื่องหมายเป็นสีเทาและมีการตรวจสอบ ที่ด้านล่างมันระบุว่าsome settings are managed by your system administrator. ใช่ฉันลงชื่อเข้าใช้บัญชีโดเมนอย่างไรก็ตามฉันเป็นผู้ดูแลระบบในเครื่องของฉันและฉันได้ลองใช้การเริ่มต้น IE ในฐานะผู้ดูแลระบบ มีอะไรน่าสงสัยมากกว่านั้นคือฉันลงชื่อเข้าใช้ในฐานะผู้ใช้ในพื้นที่และช่องทำเครื่องหมายยังคงปิดใช้งานและระบุว่าการตั้งค่าบางอย่างได้รับการจัดการโดยผู้ดูแลระบบ sys ฉันพยายามตรวจดูนโยบายกลุ่ม แต่ไม่พบสิ่งใดที่ใช้งานได้ (แม้ว่านี่เป็นครั้งแรกที่ฉันใช้ GP Editor) ฉันจะปิดใช้งานโหมดที่ได้รับการป้องกันสำหรับ Local Intranet ได้อย่างไร

5 windows-7  internet-explorer-9  group-policy  protected-mode