Articles of 组策略

GPO创build子文件夹和复制文件

我想为下面的问题创build一个GPO(其他方法也可以讨论)。 任何和所有的帮助将不胜感激,谢谢! 用户login后,GPO在C:\ Users \%userprofile%\中创build一个子文件夹,然后将文件从DC本身复制到该子文件夹中。 理论上,除非用户login到不同的计算机,否则每台计算机只需要在每个用户configuration文件中执行一次。

计算机列表的组策略结果

是否有一个PowerShell命令可以针对计算机列表运行以获取域中的计算机策略设置? 我的服务器都是Windows 2008和2012操作系统。 我会将一些GP设置应用于大量的服务器,我想知道是否可以对包含服务器名称的.txt服务器列表运行PowerShell命令,然后导出为结果html文件或文本文件。

将GPO应用于单个工作组计算机

我有一个GPO我已经从域控制器上的组策略编辑器中导出。 有没有办法将这个策略应用到根本没有连接到域的计算机? 只是一次性应用所有的设置。 谢谢

Windows域 – 通过GP删除Win 10 Offer

我正努力去除2008 R2域上一堆Win 7 Pro机器上的“升级到Windows 10”通知区域图标。 没有WSUS服务器。 我已经尝试启用“closures升级到最新版本…”设置在我的域的计算机configuration – >pipe理模板 – > Windows组件 – > Windows更新,然后gpupdating在我自己的PC上testing。 重新开始。 再次更新gp。 重新开始。 图标仍然存在。 我需要安装WSUS – 这是一个雨天项目,我已经计划了一段时间。 但现在是阳光明媚,我有更重要的分stream。 有任何想法吗? 谢谢! 编辑:这个问题不是重复的,因为这些主机都是一个域的一部分。 这基本上是一个非常不同的情况。 我正在寻找GP风格的修复程序; registry黑客一次一个人的个人电脑是不是我有时间做的事情。

如何覆盖特定OU的策略设置

我有一个问题应用一个OU的GPO。 情况是,我有一个RDS服务器,各种用户连接到它… 对于具有策略“限制远程桌面服务用户访问单个远程桌面服务会话”策略的用户,启用….以便每个用户只能拥有1个会话… 问题是,我需要一些用户来解除这个设置,以便他们可以有多个会话… 我创build了一个新的OU,并移动这些用户,并创build一个OU,将限制远程桌面服务用户设置为单个远程桌面服务会话 – >禁用….但无论我能得到它应用..只要限制是在所有的用户只有一(1)会议….任何想法..

如何正确部署Adobe Reader 9.1

我最近试图将Adobe Reader 9.1部署到我们的networking上。 (SBS 2003服务器和XP工作站) 我遵循提取安装程序和.msi的说明,然后创build一个.mst转换文件来设置自定义选项。 (抑制EULA,不要创build桌面图标等) 然后,我将该软件包添加到了我的部署中。GPO应用了相关的.mst文件,并先于networking部署。 该软件包是计算机分配给login之前安装,以避免用户权限问题。 该软件包正确地部署到计算机,并将运行得很好,如果你从一个快捷方式运行,但是当试图从浏览器中查看PDF失败,并显示以下消息。 “正在运行的adobe acrobat / reader不能用于在浏览器中查看PDF文件,需要Adobe Acrobat / Reader version 8或9,请退出并重试” 我在google上发现了很多涉及这个问题的网页,但是没有一个与我发现的问题有关。 http:// kb2.adobe.com/cps/405/kb405461.html 这些修复程序build议更正一个registry项(我应该提到的是在部署安装后丢失的,但这不起作用。 closures浏览器中的显示 – 似乎打败了解决问题的目标 删除旧版本 – 没有任何。 尝试使用不同的用户 – 这会影响所有计算机上所有专用级别的所有用户。 在我的工作站上,我卸载了Acrobat Reader 9.1,然后使用相同的安装源文件手动重新安装,并且工作正常。 有没有人在他们的领域成功地部署AR9.1,如果是的话如何? 目前我已经下载了旧版本的8.1.3,并以相同的方式部署了这个工作正常,但是想要使用最新的版本。 谢谢

需要推动大规模的桌面背景变化

我需要find一个快速的方法来改变我的域上的所有计算机的背景,而不是去其中的每一个。 我已经尝试gpedit.msc用户configuration/pipe理模板/桌面/活动桌面,并启用活动桌面,并configuration活动桌面壁纸

我可以将默认域pipe理员帐户移动到新的OU而不会破坏什么吗?

问题真的在问这一切。 我想将GP应用到域pipe理员帐户,但是当我转到GPMC时,您看不到列出的默认OU(如“计算机”或“用户”)。 我可以移动帐户到一个新的OU而不会破坏系统依赖性吗?

GPO比较工具

有谁知道一个GPO比较工具,最好是免费(或便宜)。 我需要比较两个GPO的设置,以查看目标GPO中缺less的内容。 编辑:只是为了澄清,我需要一个工具,可以比较我的设置。 我可以手动做,但是很麻烦,也有可能犯我的错误。

Windows找不到'gpedit.msc'。 确保你input正确的名字

我有Windows Server 2003的标准版SP2 64位,我有OU组应用WSUS的策略,部署程序..等等,我已经更新了pipe理工具包,所以我决定安装Windows Server 2003 R2pipe理工具包(X64)之后我尝试从Active Directory用户和计算机打开策略的安装时遇到问题,然后右键单击OU,然后在组策略上尝试编辑策略,出现一条错误消息 窗口找不到'gpedit.msc'。 确保你input了正确的名字,然后再试一次。 search文件,单击开始button,然后单击search。 另一个消息说:无法启动组策略pipe理单元。 gpedit.msc文件可能会丢失,具有.msc扩展名的文件可能不会与mmc.exe相关联,或者您可能没有适当的权限。 详细信息:系统找不到指定的文件。 任何意见,将不胜感激提前