问题标签 [gpo]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
windows - 授予在组织单位中创建 GPO 的权限
谁能告诉我如何向用户或组(非域管理员,只是域用户)授予创建组策略对象的权限。用户应该只能在特定 OU 和子 OU 中创建 GPO,但不能在其他 OU 中创建或编辑 GRO。怎么做?
PS 域基于 Windows Server 2012。
networking - Windows中的文件夹层次结构和用户权限
我们有一台安装了 Windows 2012 Server 的服务器机器。域控制器、Active Directory、组织单位、组和组策略使用同一台机器。
请在此处查看附件图片
对于大学,我们创建了教师和学生组,并为每位教师创建了文件夹,并为个别教师/用户分配了他们自己文件夹的权限。
我们在每个老师的文件夹下创建了学生文件夹,并为学生分配了个人文件夹的权限,并且可以访问老师的“共享文件夹”
这是我的问题
- 使个人用户权限实现层次结构的良好做法是什么?
- 将来如果学生的老师发生变化,我们将如何管理这种结构?
- 以后如果增加了新的学生,我们是否要做出更多的个人权利?
- 组策略怎么可能?
请建议我解决这些问题。
powershell - 使用 powershell 获取 GPO 设置
在 Windows 8 机器上,我想阅读 GPO 设置“帐户:阻止 Microsoft 帐户”,可以通过此处手动配置:
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> "Accounts: Block Microsoft accounts"
但是我想使用powershell 脚本读取设置
我尝试的两个选项:
- 使用 Get-GPOReport 生成 HTML 报告:本地策略不会出现。
- 使用 gpresult /r :对于本地组策略,它说未应用以下 GPO,因为它们已被过滤掉。
谁能指导我应该如何进行。我对powershell非常陌生!
谢谢。
active-directory - 如果用户在本地登录,域组策略会影响机器和用户吗?
我已经读过,如果用户在本地登录(使用本地用户帐户),域 GPO 将不会处理。这是真的吗?
security - 使用 powershell 设置 GPO 安全过滤器(添加删除计算机)
我一直在寻找可以将服务器的 .csv 文件添加到我之前配置的 GPO 的 powershell 脚本。
情况是我们不断地添加新机器,并且因为计算机的安全组没有解决问题(策略没有得到应用),所以我想要一个 powershell 来将机器列表添加到我当前的 GPO 中。
诀窍是它应该首先删除当前的安全过滤,然后添加 csv 文件中列出的机器。
欢迎任何帮助。
excel - PowerShell Excel 加载项部署问题
我有这个脚本,我从http://poshcode.org/1811获得并为我自己的目的稍作修改。我遇到的问题是请求我部署加载项的用户告诉我,只有最初登录使用加载项的人才能看到它已安装。这是一个 Active Directory 环境,脚本设置为在用户登录时运行。
这是脚本,稍后我还将从相关人员那里获取加载项本身的代码。
我不太确定脚本有什么问题,但我相信它正在安装到 PC 上第一个人的个人资料中,但可能脚本将其视为已安装期间,然后不再安装到下一个登录的用户。
感谢您提供的建议或帮助。
.net - 通过 .NET\C# 使用组策略对象 (GPO)
我想向 GPO 注册表项添加一个注册表项?标准 .NET 注册表类不处理这种情况。
java - 您如何将 Java UI 应用程序作为 Windows 的组自定义用户界面运行(可能使用组策略)?
我尝试将自定义用户界面 GPO 选项设置为
java -jar GyroUI.jar
以及使用完整路径
C:\Program Files\jre7\bin\java.exe -jar GyroUI.jar
但除了桌面背景之外,似乎都没有产生任何结果。
我知道这可以正常工作,因为我可以使用命令提示符很好地运行 jar 文件,并且我得到了预期的 UI。
c# - 如何以编程方式将 GPO 设置为未配置或禁用
我正在寻找一种编程解决方案,它与将 GPOE 中的“配置 Windows NTP 客户端”状态设置Administrative Templates > System > Windows Time Service > Time Providers > Configure Windows NTP Client
为Not Configured
or具有相同的效果Disabled
,但此时我会寻求任何帮助。
是否有可以使用 .NET Registry 类修改的注册表项或可以使用 RSoP WMI 类修改的属性?几天来,我一直在这两个地方寻找,但没有发现任何可以有效禁用 GPO 或与Not Configured
在 GUI 中禁用或设置它具有相同效果的东西。
c++ - 如何获取应用于本地工作站的组策略对象列表
我的 Windows 服务应用程序在属于 Active Directory 域的工作站上运行。有时我会收到用户关于我的程序的某些功能不起作用的问题。经过进一步调查,通常会发现某些组策略对象(GPO) 设置是罪魁祸首。
所以我在想,有没有办法列出应用于本地/成员工作站的所有 GPO?(然后我可以将它们存储在日志文件中,并在以后出现问题时快速参考。)