我们有一个软件限制GPO设置,我想知道是否有可能在某些特定的时间内只有这样做。
例如,只能在午餐时间使某些游戏可执行文件可用。
运行Server 2012。
没有任何香草Windows工具,恐怕。 这是课堂pipe理解决scheme(导师,Impero等)进来的地方,
是的,可以使用WMIfilter,但是用户需要手动运行gpupdate或等待策略刷新。 请记住,默认情况下默认每90分钟刷新一次,随机偏移量为0到30分钟 – 考虑到这一点。 你也可以调整它。
来源: http : //blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx
只在一周中的某一天
是的,这是可能的! 是的,客户已经问过如何做到这一点! 不,我不知道为什么! 好吧,最后一个是开玩笑的,但起初确实看起来很奇怪。 事实certificate,一些公司喜欢做一些事情,比如为他们的法律声明设置一个特定的信息。 或者为其用户每周的每一天都运行一个单独的屏幕保护程序。 对于不同的人,我想是不同的笔画。
要做到这一点,你的WQL查询(每个GPO你想设置一个filter,记得)是:
从Win32_LocalTime中selectDayOfWeek,其中DayOfWeek = 1
从Win32_LocalTime中selectDayOfWeek,其中DayOfWeek = 2
从Win32_LocalTime中selectDayOfWeek,其中DayOfWeek = 3
所以如果星期几是可能的,那么特定的时间也是可能的,事实上它是:来源: http : //msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx
类Win32_LocalTime:Win32_CurrentTime
{ uint32 Day; uint32 DayOfWeek; uint32 Hour; uint32 Milliseconds; uint32 Minute; uint32 Month; uint32 Quarter; uint32 Second; uint32 WeekInMonth; uint32 Year; };
次要期权/增强:
通过GPO 2任务计划:
– 一个任务删除二进制权限
– 一个任务添加二进制权限
OR / AND – 一个任务在午餐开始时间和一个和结束时间运行 – 只是简单的 – > gpupdate。
但是用户可以随时将程序复制到另一个位置并运行。 