Новые возможности Windows Server 2012: удаленное обновление GPO

После изменений GPO необходимо некоторое время (90 минут +/- 30) пока они распространятся на другие системы, но если их нужно применить срочно, админ регистрировался на удаленной системе и выполнял команду “gpupdate”. При большом количестве ПК процесс занимал некоторое время, да и сам процесс неудобен. Теперь про это можно забыть. В консоли управления групповой политикой (GPMC) […]


Windows Server 2012: Новое в групповых политиках (видео)

C каждой новой версией Windows администраторы получают новые функции и инструменты управления групповыми политиками, выход Windows Server 2012 не стал исключением. Добавлено 175 новых административных настроек из них 27 для пользователей и 138 для компьютеров, удаленное обновление групповой политики из консоли GPMC, новые начальные объекты групповых политик и многое другое.


Контроль использования внешних устройств штатными средствами Windows

По статистике в утечке информации чаще всего виноваты не пресловутые хакеры, а штатные сотрудники компании которые по той или иной причине решили унести с собой данные на флешке, телефоне и т.п. Чтобы решить эту проблему предложено наверное с десяток утилит разных производителей. Штатные средства безопасности Windows позволяют решить большинство задач по повышению защищенности систем не […]


Резервирование GPO при помощи PowerShell

Чтобы получить именf объектов групповых политик и дату создания используем: PS> Get-GPO -all | Select DisplayName, CreationTimePS> Get-GPO -all | Select DisplayName, CreationTime Чтобы создать дамп каждого объекта GPO используем: Get-GPO –all | Foreach { $report="F:\GPReports\{0}.htm" –f $_.displayName.Replace(" ","") Get-GPOReport $_.DisplayName –ReportType HTML –Path $report }Get-GPO –all | Foreach { $report="F:\GPReports\{0}.htm" –f $_.displayName.Replace(" ","") Get-GPOReport […]


Ограничение размера профиля пользователя в Windows

Иногда полезно ограничить размера профиля пользователя, в Windows от XP и выше для этого можно использовать групповые политики при помощи оснастки gpedit.msc. Теперь переходим в раздел «Конфигурация пользователя\Административные шаблоны\Система\Профили пользователей\Ограничить размер профиля» или в английской версии «User Configuration\Administrative Templates\System\User Profiles\Limit profile size». Дополнительно можно установить сообщение отсылаемое пользователю при превышении этого лимита. Чтобы изменения вступили […]


Изменение интервала обновления GPO в Windows

Иногда 15 минутного интервала обновления групповых политик много, но его легко изменить. Запускаем консоль редактора групповой политикой Пуск -> Администрирование -> Управление групповой политикой переходим к правилам Default Domain Policy, вызываем контекстное меню и пункт Изменить. В Открыв Редактор управления групповыми политиками, переходим к вкладке Конфигурация компьютера -> «Политики» -> «Административные шаблоны: ….ADMX….» -> «Система» […]