คำถามติดแท็ก group-policy

เรามีการกำหนดค่า GPO ต่อไปนี้สำหรับนโยบายโดเมนเริ่มต้นของเรา: คอมพิวเตอร์ Settings \ Security Settings \ Windows Firewall \ Policies \ Windows Firewall พร้อมการตั้งค่าความปลอดภัยขั้นสูง \ โดเมนส่วนกำหนดค่า สถานะไฟร์วอลล์ - ปิด โปรไฟล์ Firewall \ Domain Templates \ Network \ Network Configuration \ Policies \ Administrative Templates \ Network \ Windows Firewall \ Domain Windows Firewall: ป้องกันการเชื่อมต่อเครือข่ายทั้งหมด - ปิดการใช้งาน โปรไฟล์ …

4 windows-7  domain  group-policy  windows-firewall 

ซ้ำกันได้: วิธีใช้การตั้งค่านโยบายกลุ่มกับบัญชีภายในเฉพาะใน Windows ร้านอินเทอร์เน็ตที่ฉันเพิ่งเริ่มทำงานเพิ่งได้รับคอมพิวเตอร์ Windows 7 เครื่องใหม่ ขณะนี้เราไม่มี Windows Server / Active Directory อยู่ แต่ต้องการ จำกัด ผู้ใช้ไม่ให้เข้าถึงคุณสมบัติเช่นการเปลี่ยนธีมการเข้าถึงแผงควบคุม ฯลฯ ฉันได้ลองเปลี่ยนการตั้งค่าผู้ใช้ในนโยบายกลุ่มโลคัล แต่มีการใช้นโยบายดูเหมือนว่าจะส่งผลกระทบต่อบัญชีผู้ดูแลระบบหลักเช่นกัน เป็นไปได้หรือไม่ที่จะ 'ล็อค' คุณสมบัติและการตั้งค่าสำหรับผู้ใช้มาตรฐานโดยไม่กระทบต่อบัญชีผู้ดูแลระบบโดยใช้ฟังก์ชั่น Windows ในตัว? หรือไม่ถ้าไม่มีซอฟต์แวร์ที่เป็นบุคคลที่สาม (ดีกว่าฟรีหรือลดราคาสำหรับองค์กรที่ไม่หวังผลกำไร) ที่สามารถทำสิ่งนี้ได้หรือไม่?

3 windows-7  user-accounts  group-policy 

สวัสดีฉันต้องการให้ผู้ใช้ดาวน์โหลดไฟล์ใด ๆ (เท่าที่จะทำได้) - แต่สำหรับไฟล์ปฏิบัติการ (exe / com / pif / scr / bat / ps1) ฉันต้องการให้ตัวเลือก 'Run' ถูกซ่อนหรือปิดการใช้งาน หากไม่สามารถกระทำได้วิธีแก้ปัญหาที่ใกล้เคียงที่สุดคือการป้องกันไม่ให้ผู้ใช้เรียกใช้ไฟล์. bat ที่ดาวน์โหลดจากเว็บเพจบน Internet Explorer เครื่องไม่ได้อยู่ในโดเมน แต่เราสามารถใช้ gpedit.msc ฉันลองใช้นโยบายการ จำกัด ซอฟต์แวร์ แต่บล็อกเฉพาะไฟล์. exe ขอบคุณมาก

3 windows  internet-explorer  group-policy  internet-explorer-11 

ด้วยความช่วยเหลือของฟอรัมนี้และสแต็คโอเวอร์โฟลว์ฉันได้สร้างสคริปต์ Powershell แบบแยกส่วนที่สร้างเมนูเริ่มและแถบงาน XML ที่จะใช้โดยนโยบายกลุ่มใน Windows 10 Pro v1703 ด้วยตัวมันเองมันทำงานได้ดี ขั้นตอนต่อไปคือการดำเนินการนี้หลังจากติดตั้งแอปพลิเคชันและอัปเดตเมนูเริ่มตามลำดับ ดังนั้นตอนนี้ฉันต้องหาวิธีที่จะอัปเดตไทล์ / xml แบบเรียลไทม์โดยไม่ต้องรีสตาร์ท นี่คือผังกระบวนการหลังจากติดตั้งแอปพลิเคชันที่ควรอยู่ในเมนูเริ่มต้น: 1) สคริปต์สอบถามผู้ใช้ / คอมพิวเตอร์เพื่อติดตั้งแอพพลิเคชั่นทางลัด ฯลฯ 2) สคริปต์อ่านรายการกลุ่มและแอพจากไฟล์ปรับแต่งและค้นหาแอปที่ติดตั้ง (ป้องกันช่องว่างและเครื่องหมายคำถาม) 3) สคริปต์สร้างไฟล์ชื่อ startmenu xml และแปลงไฟล์เก่าเป็น startmenuold.xml 4 *) ที่นี่ฉันไม่สามารถหาทางออกที่สง่างามได้ ตอนนี้คุณควรอ่าน xml ใหม่และอัปเดตเมนูเริ่มเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ปัญหาของฉันคือฉันพบสองวิธีเท่านั้นที่จะอัปเดตเมนูเริ่มต้นจนถึงขณะนี้ได้รับ explorer.exe | หยุดกระบวนการซึ่งล่วงล้ำต่อผู้ใช้หรือรีบูตซึ่งไม่ใช่ตัวเลือกสำหรับอุปกรณ์เหล่านี้ ข้อเสนอแนะใด ๆ เกี่ยวกับวิธีการอัปเดตเมนูเริ่ม / รับไปอ่าน startmenu.xml ที่อ้างอิงในนโยบายกลุ่มของฉันจะน่าทึ่ง! ฉันได้ลองใช้ gpupdate มาตรฐาน, …

2 windows  windows-10  powershell  group-policy  start-menu 

ฉันกำลังสร้างการตั้งค่านโยบายกลุ่มรายการทางลัด ฉันต้องการให้ทางลัดมีไอคอนนี้อยู่ใน%SystemRoot%\system32\SHELL32.dll: กล่องโต้ตอบทางลัดใหม่ของ GPP จะไม่ให้ฉันเรียกดูไอคอนที่มีอยู่ในไฟล์ของฉัน แต่ขอดัชนีดัชนีแทน : ฉันจะหาดัชนีไอคอนของไอคอนได้อย่างไร

2 icons  group-policy 

ดูเหมือนว่า Windows 10 จะมีการเปลี่ยนแปลงพฤติกรรมของ UAC ก่อนหน้านี้มีเพียงบัญชีผู้ดูแลระบบเท่านั้นที่จะถูกระบุในพรอมต์ UAC ตอนนี้อย่างไรก็ตามมันจะแสดงการเข้าสู่ระบบของผู้ใช้มาตรฐานปัจจุบัน แม้ว่าจะมีการ "ปิดใช้งานบัญชีผู้ดูแลระบบระดับความสูง" ภายในนโยบายกลุ่มผู้ใช้ปัจจุบันจะแสดงรายการ เพื่อให้ข้อมูลประจำตัวของผู้ดูแลระบบฉันต้องคลิก "ตัวเลือกเพิ่มเติม" จากนั้น "ใช้บัญชีอื่น" พฤติกรรมนี้น่าหงุดหงิดอย่างไม่น่าเชื่อเนื่องจากฉันไม่สามารถยกระดับได้อีกต่อไปโดยไม่ต้องคลิกสิ่งต่าง ๆ มากมายเมื่อก่อนที่มันจะง่ายเหมือนพิมพ์ข้อมูลประจำตัวที่จำเป็นทันทีที่เปิดหน้าต่าง มีวิธีแก้ปัญหานี้หรือไม่? ฉันชอบสไตล์ Windows 7 ที่ไม่มีการแจกแจงกล่องโต้ตอบโดยไม่มีความรำคาญ "ตัวเลือกเพิ่มเติม" นี้ ข้อมูลเพิ่มเติมตามที่ร้องขอ: สิ่งที่ฉันเห็นเมื่อ UAC เปิดขึ้น: สิ่งที่ฉันคาดหวังให้ UAC ทำ: โปรดทราบว่าฉันต้องขยายรายละเอียดเพิ่มเติมในภาพที่สองตามปกติ (ก่อนสิ่งที่สร้างสิ่งที่เปลี่ยนแปลง) ที่ถูกยุบและจำเป็นต้องใช้ชื่อผู้ใช้และรหัสผ่าน พื้นฐานไม่ได้เป็นผู้ดูแลระบบดังนั้นฉันไม่แน่ใจว่าจะแสดงในระบบได้อย่างไร Windows 10 Enterprise Build 1607 (ระบบปฏิบัติการ Build 14393.351)

2 windows  windows-10  uac  group-policy 

ฉันทำงานภายในทีมนักพัฒนาในธนาคารขนาดใหญ่ เราทุกคนมีสิทธิ์ผู้ดูแลระบบเต็มรูปแบบบนเวิร์กสเตชัน win7 ของเรา โครงสร้างพื้นฐานของ Windows ใน บริษัท ของเรากำลังได้รับการปรับปรุงใหม่ดังนั้นดูเหมือนว่าจะมีทีมงาน infra จำนวนมากที่ทำการเปลี่ยนแปลงนโยบายซึ่งส่งผลต่อเวิร์กสเตชันของเรา บางตอนที่เราไม่สามารถเขียนถึงไดรฟ์ C: ช่วงเช้าอื่น ๆ เราไม่สามารถ RDP กับเครื่องอื่นได้ การเปลี่ยนแปลงนโยบายเหล่านี้แต่ละครั้งเกี่ยวข้องกับการสนทนาที่เจ็บปวดกับทีมต่าง ๆ มากมายเพื่อลองค้นหาว่าใครทำอะไรเปลี่ยนแปลงและสามารถย้อนกลับได้อย่างไร ฉันยินดีที่ได้รับเครื่องมือที่สามารถบอกเราได้อย่างชัดเจนว่านโยบายใดที่ส่งผลกระทบต่อข้อ จำกัด บางประการ เช่น. จะทราบได้อย่างไรว่าการตั้งค่านโยบายใดที่ทำให้เราหยุดเขียนไดรฟ์ C: เพื่อให้เราสามารถสื่อสารกับทีมงานอินฟาเรดของเราได้ชัดเจนยิ่งขึ้นเพื่อให้พวกเขาทราบว่านโยบายใดที่ส่งผลต่อเรา ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชม

1 windows-7  windows  group-policy  security-policy 

สวัสดีฉันได้สร้างปัญหาบนพีซีของฉันและตอนนี้ฉันรู้สึกงี่เง่าจริงๆ ฉันพยายาม จำกัด การเข้าถึงโปรแกรมบางอย่างในบัญชีผู้ใช้มาตรฐานที่สร้างขึ้นเมื่อเร็ว ๆ นี้ผ่าน "gpedit.msc" หลังจากทำรายการโปรแกรมที่ฉันต้องการให้บัญชีเฉพาะสามารถเข้าถึงได้ตอนนี้ก็ใช้กับบัญชีผู้ดูแลระบบของฉัน ฉันใช้ win 7 pro x64 ฉันไม่สามารถเข้าถึงสิ่งใดนอกจาก 4 โปรแกรมที่อยู่ในรายการทุกอย่างที่ฉันพยายามทำถูกปฏิเสธ ฉันไม่สามารถกลับไปใช้เครื่องมือแก้ไขนโยบายกลุ่ม (gpedit.msc) ได้เนื่องจากฉันได้รับข้อผิดพลาดนี้: "การดำเนินการนี้ถูกยกเลิกเนื่องจากข้อ จำกัด ที่มีผลกับคอมพิวเตอร์นี้โปรดติดต่อผู้ดูแลระบบของคุณ" ฉันเป็นผู้ดูแลระบบฉันไม่ได้รับหรือไม่ แท้จริงฉันไม่สามารถทำสิ่งใดหรือเปิดสิ่งใด ฉันจะทำอย่างไร ฉันรู้สึกงี่เง่าที่ฉันขังตัวเองจากคอมพิวเตอร์ ฉันติดตามสิ่งที่กล่าวในลิงค์นี้ How-To-Geek . กรุณาช่วย!!

1 windows-7  windows  permissions  user-accounts  group-policy 

เรากำลังประสบปัญหาใน Windows 10 เมื่อปิดการใช้งานตัวเลือก Shutdown สำหรับผู้ใช้ผ่านนโยบายกลุ่มตัวเลือกจะหายไปจากเมนู Start แต่จะไม่หายไปในหน้าจอ Ctrl + Alt + Del เรากำลังใช้การตั้งค่านโยบาย "ผู้ใช้เทมเพลตการดูแลระบบ \ เมนูเทมเพลตเริ่มต้นและแถบงาน \ ลบและป้องกันการเข้าถึงคำสั่งปิดเครื่อง, รีสตาร์ท, พักเครื่องและไฮเบอร์เนต" หรืออีกทางเลือกหนึ่งคือ คีย์รีจิสทรี "HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoClose" เป็น 1 การใช้การตั้งค่าเดียวกันนั้นปิดการใช้งานหน้าจอ Ctrl + Alt + Del อย่างถูกต้องโดยใช้รุ่นก่อนหน้า (เราทดสอบกับ Win7 และ …

1 windows-10  shutdown  group-policy  ctrl-alt-delete 

ฉันใช้ Windows XP SP3 Pro และฉันได้ตั้ง GPO ที่ป้องกันการเรียกใช้ไฟล์ มันใช้งานได้ดี แต่เมื่อฉันพยายามเรียกใช้ไฟล์นั้นฉันจะได้รับกล่องโต้ตอบคำเตือน: การดำเนินการนี้ถูกยกเลิกเนื่องจากข้อ จำกัด ที่มีผลกับคอมพิวเตอร์นี้ ฉันพยายามทำเช่นเดียวกันด้วยการสร้างนโยบายความปลอดภัย แต่ก็สร้างกล่องโต้ตอบคำเตือน คำถามของฉัน: เป็นไปได้หรือไม่ที่จะป้องกันการเรียกใช้ไฟล์โดยไม่มีการตอบกลับด้วยภาพ (ฉันไม่สนใจรายการในบันทึกเหตุการณ์)

1 windows-xp  group-policy 

ขณะนี้ฉันกำลังพยายามหาวิธีผนวกนโยบายกลุ่มใหม่เข้ากับนโยบายกลุ่มที่มีอยู่แล้วในคอมพิวเตอร์ของฉัน ฉันรู้ว่าคุณสามารถค้นหานโยบายกลุ่มในไดเรกทอรีได้ %windir%\System32\GroupPolicy\Machine\Registry.pol หรือ %windir\System32\GroupPolicy\User\Registry.pol (หมายเหตุ: ไดเรกทอรีนี้จะว่างถ้าคุณยังไม่ได้เปิด gpedit.msc บนคอมพิวเตอร์ของคุณและโฟลเดอร์เครื่องและผู้ใช้จะว่างเปล่าจนกว่าคุณจะตั้งค่าเป็น gpedit.msc) อย่างไรก็ตามดูเหมือนจะไม่มีตัวเลือกในการเพิ่มนโยบายใหม่ให้กับนโยบายที่มีอยู่แล้วในพื้นที่นี้ ฉันพยายามคัดลอกและวางเนื้อหาจากไฟล์ Registry.pol ภายนอกโดยไม่มีส่วนหัว PReg ไปยังไฟล์ Registry.pol บนโฮสต์ แต่การทำเช่นนั้นจะไม่เปลี่ยนแปลงอะไรเลย (ถ้าคุณแก้ไขด้วยข้อความ unix เครื่องมือแก้ไข) หรือทำให้นโยบายกลุ่มส่งคืนข้อผิดพลาด (ถ้าคุณแก้ไขด้วยบางสิ่งเช่น Windows Notepad) LGPO ยังไม่มีตัวเลือกในการผนวกนโยบายเข้ากับคอมพิวเตอร์ มีวิธีใดที่ฉันขาดหายไปที่สามารถใช้สำหรับการนำเข้านโยบายกลุ่มหรืออย่างอื่นที่คุณสามารถทำได้ด้วยไฟล์ Registry.pol เพื่อผนวกนโยบายกลุ่ม

1 windows  group-policy 

ประมาณสองสัปดาห์ที่ผ่านมาหลังจากการอัปเดต Windows 10 Professional ผู้ใช้หลายคนที่มีสิทธิ์ผู้ดูแลระบบจะไม่สามารถปิดเครื่องคอมพิวเตอร์ได้จากปุ่ม Windows หากฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบฉันสามารถปิดคอมพิวเตอร์ได้จากปุ่ม Windows ในความพยายามที่จะแก้ไขฉันได้ตั้งค่านโยบายกลุ่ม: การกำหนดค่าคอมพิวเตอร์ - นโยบาย - การตั้งค่า Windows - การตั้งค่าความปลอดภัย - นโยบายท้องถิ่น - การกำหนดสิทธิ์ของผู้ใช้ - ปิดระบบให้กับทุกคนและยังคงมีปัญหาอยู่ มีใครมีปัญหานี้และ / ของมีการแก้ไขหรือไม่ พยายามรีสตาร์ทผ่าน PowerShell ให้สิ่งนี้: PS C:\WINDOWS\system32> restart-computer restart-computer : Failed to restart the computer 10-1-3-30 with the following error message: Privilege not held. . At …

1 windows-10  windows-update  group-policy  power-options 

ฉันไม่สามารถเข้าร่วมหนึ่งในแอพองค์กรของเราและผู้ดูแลระบบแอปบอกฉันว่าฉันต้องเปลี่ยนระดับการตรวจสอบสิทธิ์ผู้จัดการ LAN เป็น "ส่งการตอบสนอง NTLM เท่านั้น" โดยปกติจะเกิดขึ้นผ่านนโยบายกลุ่มปัญหาคือฉันใช้ Windows 8 และอุปกรณ์ของฉันไม่ได้รับการจัดการ ฉันไม่พบการตั้งค่านั้นในตัวจัดการนโยบายของ Windows 8 ความช่วยเหลือใด ๆ

1 windows-8  group-policy  ntlm  security-policy 

ฉันเปลี่ยน "URL ที่สำคัญ" ในส่วน "Internet Explorer" ของ gpo เป็นหน้าแรกที่ฉันต้องการตั้งค่าและฉันยังเปิดใช้งาน "ปิดใช้งานการเปลี่ยนหน้าแรก" สำหรับ gpo ด้วย มันปิดการใช้งานความสามารถ "เปลี่ยนหน้าแรก" สำหรับทุกคน แต่หน้าแรกไม่ได้เปลี่ยนแปลงเลย

1 internet-explorer  group-policy  homepage 

ฉันมีผู้ใช้ที่เรียกใช้ Office 2013 (32 บิต) ใน Windows 7 Professional (SP1) ทุกครั้งที่พวกเขาเปิดแอปพลิเคชัน Office พวกเขาจะได้เห็นวิดีโอเรียกใช้ครั้งแรก Office ได้รับการปรับปรุงอย่างสมบูรณ์และฉันได้เรียกใช้ "การติดตั้งซ่อม" ในการติดตั้ง Office ทฤษฎีการรันครั้งแรกควรปิดใช้งานโดยนโยบายกลุ่มเนื่องจากฉันได้ตั้งนโยบายที่เหมาะสม (software \ Policies \ microsoft \ office \ 15.0 \ firstrun \ bootedrtm และ software \ Policies \ microsoft \ office \ 15.0 \ firstrun \ disablemovie ทั้งสองแสดง 1 ในการตรวจสอบ gpresult) …

1 microsoft-office  group-policy  microsoft-office-2013