GPResult: диагностика применения групповых политик
Утилита GPResult.exe – представляет собой консольное приложение, предназначенное для анализа настроек и диагностики групповых политик, которые применяются к компьютеру и/или пользователю. В частности,...
View ArticleИнформации о последнем входе в Windows на экране приветствия
В Windows есть полезная функция, позволяющая отобразить информацию о последней интерактивной попытке входа в систему прямо на экране приветствия Windows. Выглядит это следующим образом: каждый раз,...
View ArticleНастройка Internet Explorer с помощью групповых политик в Windows 2012
Большинство win- администраторов, даже если их разбудить посредине ночи, смогут безошибочно указать раздел групповых политик, в котором задаются параметры прокси–сервера для Internet Explorer....
View ArticleПеренос настроек локальной групповой политики между компьютерами
Групповые политики являются мощным и одновременно гибким инструментом настройки параметров ОС Windows и являются незаменимым средством приведения компьютеров к единой конфигурации в рамках домена...
View ArticleMS Local Administrator Password Solution – управление паролями локальных...
Вопрос управления встроенными учетными записям на компьютерах домена является одним из важнейших аспектов безопасности, требующих внимание системного администратора. Безусловно, не стоит допускать...
View ArticleОтключение USB накопителей через групповые политики (GPO)
При подключении нового USB устройства к компьютеру, система автоматически определяет устройство и устанавливает подходящий драйвер, в результате чего пользователь практически сразу может использовать...
View ArticleНастройка обоев рабочего стола с помощью групповых политик
Рассмотрим, как с помощью групповых политик можно установить одинаковый рисунок рабочего стола (обои) на всех компьютерах домена. Как правило, такое требование возникает в крупных организациях,...
View ArticleУстановка сертификата на компьютеры домена с помощью групповых политик
Рассмотрим особенности централизованной установки сертификатов на компьютерах домена и добавление их в список доверенных с помощью групповых политик. В нашем случае, мы установим самоподписанный...
View ArticleSCCM / WMI запрос для выборки всех ноутбуков в домене
Для расстановки специализированного ПО на все переносные устройства компании потребовалась необходимость построения группы компьютеров или SCCM коллекции, которая бы включала в себя все ноутбуки (и...
View ArticleНастройка ключей реестра с помощью групповых политик
Настройки большинство приложений и множество тонких настроек Windows не предполагают централизованного управления средствами групповых политик (GPO), но часто имеют возможность настройки своих...
View ArticleНастройка Mozilla Firefox для работы в корпоративной среде
Этой статьей я постараюсь описать процесс управления конфигурацией современных версий Mozilla Firefox в среде предприятия (доменной среде на базе Microsoft Active Directory). Проблемы централизованного...
View ArticleКак в Windows 10 Pro заблокировать Windows Store с помощью GPO
Недавно Microsoft анонсировала, что начиная с версии 1511 Windows 10 в редакции Pro, администраторы не смогут более заблокировать Магазин приложений Windows (Windows Store) с помощью параметра...
View ArticleПочему перестали работать некоторые GPO после установки MS16-072
На прошлой неделе Microsoft выпустила обновления безопасности, меняющих стандартную схему работы механизма применения групповых политик Windows. Речь об обновлениях, выпущенных в рамках бюллетеня...
View ArticleКак изменить стандартные разрешения для новых GPO
Возвращаясь к проблемам, возникающим с применением групповых политик, после установки обновлений из бюллетеня безопасности MS16-072 (KB3163622), хочется поговорить еще об одном важном моменте. Как вы...
View ArticleВосстановление файлов после заражения шифровальщиком из снимков VSS
Продолжаем серию статей о методах противодействия вирусам-шифровальщикам. В прошлый раз мы рассмотрели простую методику превентивной защиты от шифровальщиков на файловых серверах с помощью FSRM....
View ArticleОтладочный журнал обработки GPO на клиентах — gpsvc.log
В Windows XP и Windows 2003 для детального анализа применения групповых политик на клиентах мог использоваться отладочный журнал Userenv.log (%Systemroot%\Debug\UserMode\Userenv.log). С его помощью...
View ArticleБлокировка вирусов и шифровальщиков с помощью Software Restriction Policies
Продолжаем цикл статей о противодействии классу вирусов-шифровальщиков в корпоративной среде. В предыдущих частях мы рассмотрели настройку защиты на файловых серверах с помощью FSRM и использования...
View ArticleУправление стартовым экраном и элементами таскбара в Windows 10 через GPO
В Windows 10 RTM и Windows 8.1 были доступны всего два режима настройки параметров меню Пуск и начального экрана (Start Layout) на компьютерах пользователей домена: можно было либо полностью...
View ArticleИспользуем WMI фильтр для привязки GPO к IP подсети
В этот раз возникла необходимость применить GPO к компьютерам в определённой IP подсети. В самом простом случае, когда данная подсеть включена в отдельный сайт Active Directory (и эта подсеть в сайте...
View ArticleМетодика диагностики причин долгого применения GPO в Windows
Медленная загрузка компьютера, вызванная долгим применением групповых политик, является одной из частых проблем в домене, на которые жалуются пользователи. С точки зрения пользователя компьютер...
View Article