问题标签 [gpo]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
631 浏览

windows - 授予在组织单位中创建 GPO 的权限

谁能告诉我如何向用户或组(非域管理员,只是域用户)授予创建组策略对象的权限。用户应该只能在特定 OU 和子 OU 中创建 GPO,但不能在其他 OU 中创建或编辑 GRO。怎么做?

PS 域基于 Windows Server 2012。

0 投票
1 回答
1271 浏览

networking - Windows中的文件夹层次结构和用户权限

我们有一台安装了 Windows 2012 Server 的服务器机器。域控制器、Active Directory、组织单位、组和组策略使用同一台机器。

请在此处查看附件图片

对于大学,我们创建了教师和学生组,并为每位教师创建了文件夹,并为个别教师/用户分配了他们自己文件夹的权限。

我们在每个老师的文件夹下创建了学生文件夹,并为学生分配了个人文件夹的权限,并且可以访问老师的“共享文件夹”

这是我的问题

  • 使个人用户权限实现层次结构的良好做法是什么?
  • 将来如果学生的老师发生变化,我们将如何管理这种结构?
  • 以后如果增加了新的学生,我们是否要做出更多的个人权利?
  • 组策略怎么可能?

请建议我解决这些问题。

0 投票
1 回答
1693 浏览

powershell - 使用 powershell 获取 GPO 设置

在 Windows 8 机器上,我想阅读 GPO 设置“帐户:阻止 Microsoft 帐户”,可以通过此处手动配置:

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> "Accounts: Block Microsoft accounts"

但是我想使用powershell 脚本读取设置

我尝试的两个选项:

  1. 使用 Get-GPOReport 生成 HTML 报告:本地策略不会出现。
  2. 使用 gpresult /r :对于本地组策略,它说未应用以下 GPO,因为它们已被过滤掉。

谁能指导我应该如何进行。我对powershell非常陌生!

谢谢。

0 投票
2 回答
3081 浏览

active-directory - 如果用户在本地登录,域组策略会影响机器和用户吗?

我已经读过,如果用户在本地登录(使用本地用户帐户),域 GPO 将不会处理。这是真的吗?

0 投票
0 回答
445 浏览

security - 使用 powershell 设置 GPO 安全过滤器(添加删除计算机)

我一直在寻找可以将服务器的 .csv 文件添加到我之前配置的 GPO 的 powershell 脚本。

情况是我们不断地添加新机器,并且因为计算机的安全组没有解决问题(策略没有得到应用),所以我想要一个 powershell 来将机器列表添加到我当前的 GPO 中。

诀窍是它应该首先删除当前的安全过滤,然后添加 csv 文件中列出的机器。

欢迎任何帮助。

0 投票
1 回答
1553 浏览

excel - PowerShell Excel 加载项部署问题

我有这个脚本,我从http://poshcode.org/1811获得并为我自己的目的稍作修改。我遇到的问题是请求我部署加载项的用户告诉我,只有最初登录使用加载项的人才能看到它已安装。这是一个 Active Directory 环境,脚本设置为在用户登录时运行。

这是脚本,稍后我还将从相关人员那里获取加载项本身的代码。

我不太确定脚本有什么问题,但我相信它正在安装到 PC 上第一个人的个人资料中,但可能脚本将其视为已安装期间,然后不再安装到下一个登录的用户。

感谢您提供的建议或帮助。

0 投票
1 回答
2298 浏览

.net - 通过 .NET\C# 使用组策略对象 (GPO)

我想向 GPO 注册表项添加一个注册表项?标准 .NET 注册表类不处理这种情况。

0 投票
1 回答
148 浏览

java - 您如何将 Java UI 应用程序作为 Windows 的组自定义用户界面运行(可能使用组策略)?

我尝试将自定义用户界面 GPO 选项设置为

java -jar GyroUI.jar

以及使用完整路径

C:\Program Files\jre7\bin\java.exe -jar GyroUI.jar

但除了桌面背景之外,似乎都没有产生任何结果。

我知道这可以正常工作,因为我可以使用命令提示符很好地运行 jar 文件,并且我得到了预期的 UI。

0 投票
1 回答
3587 浏览

c# - 如何以编程方式将 GPO 设置为未配置或禁用

我正在寻找一种编程解决方案,它与将 GPOE 中的“配置 Windows NTP 客户端”状态设置Administrative Templates > System > Windows Time Service > Time Providers > Configure Windows NTP ClientNot Configuredor具有相同的效果Disabled,但此时我会寻求任何帮助。

是否有可以使用 .NET Registry 类修改的注册表项或可以使用 RSoP WMI 类修改的属性?几天来,我一直在这两个地方寻找,但没有发现任何可以有效禁用 GPO 或与Not Configured在 GUI 中禁用或设置它具有相同效果的东西。

0 投票
2 回答
2971 浏览

c++ - 如何获取应用于本地工作站的组策略对象列表

我的 Windows 服务应用程序在属于 Active Directory 域的工作站上运行。有时我会收到用户关于我的程序的某些功能不起作用的问题。经过进一步调查,通常会发现某些组策略对象(GPO) 设置是罪魁祸首。

所以我在想,有没有办法列出应用于本地/成员工作站的所有 GPO?(然后我可以将它们存储在日志文件中,并在以后出现问题时快速参考。)