我正在寻找帮助修改组策略设置来控制特定OU中的用户的我的文档的映射。 我正在使用2008 R2域控制器和Windows XP&7客户端的networking。 已经制定了适用于将我的文档映射到networking驱动器的所有用户的策略,并且已经运行了好几年。 它被设置为不允许手动更改。 问题是我们现在有一些用户在通过卫星连接的远程站点上。 与“我的文档”映射到networking位置的高延迟相结合,导致机器由于延迟而无法使用,并导致我们检查数据上限。 我已经尝试把这些用户放在他们自己的OU中(他们所在的子分支),修改了指向我的文档到pathC:\ LocalData的策略副本。 我已经做了gpupdate强制重启。 看来在重新引导期间更新了策略,但是新的驱动器映射策略没有生效。 唯一我能想到的,可能会导致这不起作用,是我试图与一个不直接连接到networking,但使用VPN连接的计算机。 所以在重新启动时,它不能访问域控制器。 不应该这个工作吗? 我正在使用Windows 7客户端。 对于我写的政策是: 用户configuration/策略/ Windows设置/文件夹redirect/文档 我将它设置为C:\ LocalData \%USERNAME%\ My Documents 任何build议,为什么这不工作,或在不同的方式来实现这一目标?
我正在尝试更改我的组策略设置,以便完全禁用UAC。 我在本机上拥有本地pipe理员权限,但Secpol.msc中的UAC选项已被禁用。 有任何想法吗?
有一个由Oracle开发的网站,在我们公司的用户需要访问的母公司托pipe。 如果文档模式设置为IE8,则该站点只能正确呈现。 我们的用户有Internet Explorer 10.网站meta标签如下。 不,这不是一个错字。 显然,IE = 100与使用边缘模式相同。 <meta http-equiv="X-UA-Compatible" content="IE=100" > 我们的母公司不愿或不能将其更改为IE-8。 我们需要这个网站来正确渲染。 有没有我们可以部署的组策略,这将强制这个特定的网站使用IE8的文档模式? 我们不希望它影响其他内联网站点。 或者除了组策略之外,还有其他一些方法可以做到这一点吗? 我的一个想法是开发一个Internet Explorer加载项,在访问该站点时更改文档模式。 但是这似乎非常复杂。
我正在寻找一种基本上反转文件和文件夹redirect的方法,在使用组策略进行设置和configuration之后。 现在我有一个文件服务器,我挂了一个文件共享,以启用redirectconfiguration文件的networking存储。 在我到目前为止的testing中,一切工作正常与我的文件和文件夹redirect设置。 我希望能够做的是将networkingredirect共享中的所有内容复制回给给特定用户的本地计算机,这是可能的吗? 或者是一条单行道? 我已经按照从众多指南的步骤来扭转文件和文件夹redirect过程,但我仍然无法得到这个工作。 更多细节: 以下是文件和文件夹组策略外观的一个示例。 正如我所说这是正常工作。 我已经build立了一个新的政策,我正在申请给定的OU应用本地configuration文件和文件夹redirect回到个人电脑。 这是它的样子。 我得到这样的印象,这将有助于指向所有的文件和文件夹位置,但我仍然需要手动将networking共享上的文件复制回计算机。 有人可以证实吗? 有没有办法自动获得复制工作?
我们一直使用组策略中的“Internet Explorer维护”(IEM)来pipe理Internet Explorer设置。 显然,自IE 10以来, 我们需要使用Internet Explorerpipe理工具包(IEAK)来pipe理它。 具体来说,我正在寻找通过组策略,我以前已经能够实现使用IEM的链接栏添加collections夹。 我们现在正在试用Windows 7电脑上的Internet Explorer 10和11,并发现IEM的“URL /collections夹和链接”部分不再适用于这些版本的IE。 我读过IEAK是目前Microsoftbuild议pipe理员pipe理IE首选项的方式(包括向IE添加collections夹),但是已经运行了Internet Explorer自定义向导并生成了INSTALL.INS文件,我不是智者如何通过组策略将其应用于我们的PC。 有没有更好的方式分发/更新我们的个人电脑上的collections夹? 或者,如果您同意微软IEAK是前进的方向,我该如何正确实施?
在Windows 7上通过组策略在单个WLANconfiguration文件中configuration的SSID数量是否有实际的限制? 我正在考虑单个WLANconfiguration文件中的数百个SSID。 背景信息:我们正在部署一组4G移动热点,并在其上具有唯一的SSID和密码。 我们希望使用组策略来限制我们的Windows 7笔记本电脑上的WiFi,以便他们只能连接到这些预授权的公司移动热点,如此处所述。 所有的SSID都configuration为以相同的前缀开头,但似乎Windows 7上的组策略要求我们分别指定每个唯一的SSID。 这很好,但是想知道configuration数百个独特的SSID是否会对性能或用户体验产生任何负面影响。 大多数用户只能在他们自己分配的热点上configuration一个密码,所以如果有其他人进入范围内,他们希望不会尝试连接,因为没有设置密码。
我正在尝试将一组高级Windows防火墙ACL部署到多个2008 R2服务器。 我想(我必须)确保没有适用本地或旧规则。 因此,我在每个configuration文件(GPO)中将“应用本地防火墙规则”设置为“否”。 这只适用于本地防火墙规则合并(顾名思义)。 由其他GPO设置的不同规则是累加和总结的。 这是有道理的,如果我想一想。 然而,这是一个问题,因为通过试验的东西在我的testing机器上变得凌乱。 因此,我创build了另一个GPO调用脚本,提前删除所有防火墙规则(netsh advfirewall防火墙删除规则名称=所有),这导致了腐败的文件和打印机共享服务。 因此,简单地说: 在采用新的方法之前,什么是最好的/推荐的方法来确保一个清晰的规则基础?
在我们公司,人们在晚上7点停止工作。 在晚上8点,我们使用GPO运行计划任务,警告login用户计算机将要closures。 这工作正常。 当没有人login并且计算机仍在运行时,我们想要closures计算机。 有没有人知道如何做到这一点? 我们运行Windows Server 2012,我们的客户端是Windows 7。
我目前正在构build一个能够在20个AppServer上托pipe约5,000个用户的环境。 我已经完成了我的GPO,但是在漫游configuration文件实施时遇到了用户本地configuration文件的问题。 漫游部分完美地工作,因为用户的configuration文件在中央networking位置存储和更新。 我唯一的问题是当用户注销时,它们在C:\Users下的本地configuration文件不会被删除。 因为我想最小化AppServer的C:\空间,所以我正在寻找一个GPO,在注销期间干净地删除本地configuration文件。 也就是说,它将删除文件夹C:\Users\%username%和AppServer上的用户registry entry 。 我试图实现以下的GPO(见下文),但不幸的是,它不工作。 Computer Configuration -> System -> User Profiles "Delete cached copies of roaming profiles" 顺便说一句,文件夹redirect工作和设置移动AppData和Documents到漫游configuration文件的networking共享。 我还读到,将我的用户添加到Domain Guest组将在注销期间自动从C:\Users中删除configuration文件。 然而,我不知道通过添加我的用户到这样的组可能遇到什么其他问题。 所以我想知道是否有其他的select。 我总是可以写一个PS脚本,但我想避免设置一个注销脚本。 – 谢谢。
我目前正试图find一个GPO或registry编辑,可以从Windows资源pipe理器中删除地址栏或防止栏显示完整的UNCpath。 当前环境对C:\驱动器以及networking共享有完全的限制。 但是,我能find的唯一的“安全漏洞”是用户可以完全访问其他用户的漫游configuration文件。 也就是说,如果他们足够聪明,可以使用环境variables浏览到他们的个人资料文件夹,并因此显示共享的完整UNCpath。 如果情况变得更糟,我总是可以启用下面的GPO条目,但启用它只会产生大量的pipe理员头痛问题,因为即使启用了Add the Administrator security Group to roaming user profiles时,策略也会剥夺inheritance权限 User Config>Policies>Windows Settings>Folder Redirection>Documents>Options Grant user exclusive rights to Documents 我也尝试了以下registry修改没有运气 。 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Explorer] "ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\ 40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\ 00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser] "ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\ 40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\ 00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\ […]