Archives by Tag 'Group Policy'
Cum se aplica Accounts Policy pe Domain Controllere
Am fost invatati de pe vremea lui Windows 2000, ca putem avea o singura politica de parole la nivel de domeniu, definita in Default Domains Policy. Mai exact vorbim de Accounts Policy nu doar de politica de parole. Incepand cu Windows 2008, lucrurile s-au schimbat si a fost introduse Fine Grained Password Policies dar mai [...]
Group Policy Log View–monitor mode
Initial scris pentru Vista dar merge foarte bine si pe Windows 7. http://www.microsoft.com/downloads/en/details.aspx?familyId=bcfb1955-ca1d-4f00-9cff-6f541bad4563&hash=OkpenMTOuklGLUEBSmULWEznkYipiBpwPa%2bkzUuBBZtZpkpC2KU7KupxSzyMzvJaFxajFRbpaQeCgXxEuHBKSQ%3d%3d O sa ma rezum doar la modul “monitor” care poate fi activat cu gplogview.exe –m. In acest mod se pot loga la consola toate activitatile legate de procesarea GPO, fie background refresh, fie fortata cu gpupdate. Output-ul merge salvat si in XML [...]
Group Policy Processing – Slow Link Detection
Pentru cine nu stia, in procesul de procesare a unui GPO exista ceva numit Slow Link Detection si este folosit pentru a stopa aplicarea unui GPO (sau mai bine zis a unei portiuni din GPO) atunci cand politica este incarcata peste o legatura WAN cu bandwidth limitat (adica slaba). Ca exemplu sa luam cazul in [...]
Group Policy Search Tool
Iata o aplicatie in nor destul de interesanta: http://gps.cloudapp.net Poate fi folosita ca si referinta pentru majoritatea seterilor din GPO. Si merge adaugata ca si search provider in Internet Explorer. Un must have pentru orice GPO admin.
How to change active network profile name and icon.
Recunosc ca ma rodea sa aflu cum se face de vreo saptamana si am tot cautat sa vad cum se face. Mai exact sa obtii ceva de genul asta pe statiile utilizatorilor din domeniu: Pentru cine nu observa, apare un logo customizat + nume pentru profilul de retea activ. Se face din Group [...]
Ce trebuie sa stim despre Group Policy.
Nota: Post preluat de pe ITBoard (m-am gandit ca trebuie sa-l am si aici). Cateva lucruri fundamentale care trebuie retinute despre GPO: 1. GPO-urile sunt stocate in SYSVOL (replicat pe fiecare DC). In AD exista doar un link catre GPO. Toate setarile se afla in adm-ul din SYSVOL. 2. GPO-urile nu sunt impinse [...]
Cum restaurez un GPO care a fost modificat?
Cum restauram un GPO (Group Policy Object)? Considerand cazul in care GPO-ul nu mai poate fi citit sau setarile lui au fost modificate si sunt eronate. Simplu. Din backup,nu? Ei, dar nu e chiar asa de simplu. Hai sa vedem mai intai ce optiuni avem. 1. GPO-ul era documentat, asa ca il pot [...]
Group Policy Preferences
Group Policy Preferences reprezinta un feature introdus in Windows Server o data cu aparitia versiunii 2008. Sunt incluse, atat pentru computere, cat si pentru useri, extensii care ne permit sa configuram anumite setari pentru care obisnuiam (de fapt eram nevoiti) sa folosim scripturi. De exemplu, folosind Group Policy Preferences, putem seta parola userului local Administrator [...]
Group Policy Security Filtering (I)
In ciuda numelui, Group Policy nu se aplica grupurilor ci utilizatorilor si calculatoarelor in functie de containerul (OU), domeniul sau site-ul in care se afla. Si totusi cum putem controla aplicarea Group Policy in functie de un grup de securitate? Raspunsul este prin intermediul “security filtering”. Obiectele de tip Group Policy au, ca orice [...]
Din seria Group Policy Tattooing
Tattooing??? What is that? Termenul e cunoscut pentru cei ce citesc gpoguy.com; eu il stiu tot de acolo ca nu stiam cum sa denumesc “fenomenul”. Sa incep sa explic: ai policy aplicat peste un user sau computer, trebuie sa-l stergi, il stergi, dar setarile raman in continuare. Cum asa? Pai probabil ca acele registry [...]