Archives by Tag 'GPO'

Bypassing Windows Firewall GPO Settings.

By Andrei Ungureanu - Last updated: Wednesday, July 8, 2015

Se intampla cateodata sa avem nevoie sa ocolim anumite setari impuse de administratorul de domeniu. Mai ales atunci cand suntem administratori locali pe computerul respectiv dar avem un GPO care ne restrictioneaza activitatile. Varianta cea mi buna ar fi sa discutam cu cel ce administreaza GPO-urile si sa ne excluda din acel GPO. Dar asta […]

Group Policy Debug Logging on Windows7/2008/8/2012

By Andrei Ungureanu - Last updated: Thursday, July 10, 2014

Pe vremuri cand faceam troubleshooting pe Group Policy foloseam UserEnvDebug Logging. Cu toate logurile noi si optiunile din event viewer lumea a uitat ca inca mai este posibil acest lucru si pe noile versiuni de Windows. Pentru a activa acest mod de logging este nevoie sa urmati urmatorii pasi: 1. Deschideti regedit 2. Go to […]

GPO for Chrome and Firefox

By Michael Stoica - Last updated: Tuesday, November 19, 2013

Principalul avantaj pe care Internet Explorer il avea pana acum ceva timp fata de Chrome si Firefox era suportul pentru Group Policy. Puteai aplica foarte usor politici pentru Internet Explorer, nu si pentru Chrome sau Firefox. Situatia s-a schimbat, iar acum Chrome ofera propriul pentru GPO Administrative Template ce poate fi downlodat de aici, in […]

gPLink & gPOptions

By Andrei Ungureanu - Last updated: Monday, February 25, 2013

Mai toata lumea a aflat deja ca GPO-urile sunt stocate in SYSVOL iar acolo e usor sa le vezi, sa le identifici dupa GUID si sa vezi ce scripturi contin sau adm-uri. Dar cam putine s-au spus despre partea din Active Directory a GPO-urilor. Si aici intervin doua atribute – gPLink si gPOptions. Aceste doua […]

More about Remote GPUpdate

By Andrei Ungureanu - Last updated: Thursday, December 6, 2012

Am zis mai devreme ca o sa explic cum functioneaza acest Remote GPUpdate. Nu este nimic foarte complicat. In spate este tot comanda GPUPDATE pe care GPMC sau cmdlet-ul Invoke-GPUpdate o apeleaza. Mai jos puteti vedea doua taskuri ce sunt create pe o masina remote atunci cand fortez aplicarea GPO-urilor. Sunt doua taskuri pentru ca […]

Windows 2012–Remote GPUpdate

By Andrei Ungureanu - Last updated: Wednesday, December 5, 2012

Windows Server 2012 vine cu cateva imbunatatiri pe partea de Group Policy si pe parcursul a cateva posturi o sa incerc sa le descriu. Una dintre ele si cea mai asteptata este Remote Group Policy Update. Dupa cum stiti orice investigatie legata de GPO incepe cu un gpupdate /force. Ei, cum ar fi sa poti […]

How to disable removable media (including USB) on Windows 7 and Windows XP

By Andrei Ungureanu - Last updated: Tuesday, December 4, 2012

Subiectul din titlu e e foarte usor de realizat pe sistemele de operare de la Vista in sus folosind Group Policy si setarile din categoria Removable Storage Access: De exemplu setand All Removable Storage classes: Deny all access pe Enabled obtinem restrictionarea device-urilor din categoria removable (inclusiv device-uri USB). Faza e ca setarile de mai […]

Searching GPO settings

By Andrei Ungureanu - Last updated: Thursday, September 13, 2012

Deja GPS.CLOUDAPP.NET nu mai e un secret pentru nimeni iar de curand a fost updatat si cu noile setari din Windows 8 si 2012. Dar ce faci daca ai nevoie sa cauti ceva rapid in optiunile din GPO si nu ai access la net sau cel putin nu la gps.cloudapp.net (nu radeti ca am intalnit […]

Cum sa identifici versiunea de Windows din WMI

By Andrei Ungureanu - Last updated: Tuesday, June 7, 2011

Cateodata e necesar sa identifici versiunea de Windows pe care vrei sa ruleze un anumit script, fie ca sunt logon script-uri, fie ca le rulezi manual si ar fi dificil sa cautam intr-un string de caractere cuvinte gen “server”, “XP” sau “Vista”. Pentru asta ne putem folosi de version number si producttype pe care le […]

Tot despre domain controllere si Accounts Policy

By Andrei Ungureanu - Last updated: Thursday, November 18, 2010

Postul vine ca raspuns la doua intrebari pe care le-am primit in privat: – pot muta DC-urile in afara OU-ului Domain Controllers? DA. La W2K am un semn de intrebare daca se poate sau nu si nici nu mai am cum sa testez. Nu va recomand insa asa ceva. Sincer am efectuat operatiunea asta doar […]