Articles of 组策略

使用组策略创build指向C:\ scanbookdata \ epl.txt的本地端口

我试图使用组策略部署本地端口打印机指向c:\ scanbookdata \ epl.txt。 下面是我想要做的屏幕截图: 我迷路了,如何去做这件事。 任何帮助将不胜感激。

安全性已请求再次处理其策略设置。 错误

使用GPO部署软件时,在组策略结果向导中出现以下错误,并显示黄色感叹号。 安全性已请求再次处理其策略设置。 这可能是由于在之前的策略处理期间发生非关键性错误。 其他信息可能已被logging。 查看控制台或应用程序事件日志中的“策略事件”选项卡以查看2013年8月9日下午3:24:54和2013年9月8日下午3:25:21之间的事件。 它只发生在一个特定的客户端上,具有相同策略设置的同一台计算机不会抛出相同的错误。 我已经检查了本地机器上的事件查看器,上面的时间框架中唯一的错误是: 在26739毫秒内完成安全扩展处理。 有没有人有任何想法是什么造成这个问题。

组策略中的最大安装日志大小?

我想为我的域中的所有计算机设置安装日志的最大大小,但在组策略中,我只能看到最大应用程序,安全性和系统日志的GPO设置。 有没有办法在GPO中设置最大的安装日志大小,或者以其他方式复制到我的域中的所有机器?

Win7通过GPO忽略RemoteDesktop的防火墙

Windows 7会忽略来自组策略的防火墙规则,这应该限制RemoteDesktop某些IP地址。 它适用于XP,但Win7机器仍然允许从任何地方的远程桌面。 我猜是因为Win7没有一个,但是三个RemoteDesktop的防火墙规则: 远程桌面(TCP传入) 远程桌面 – RemoteFX(UDP-In) 远程桌面 – RemoteFX(TCP-In) 应用GPO时,会添加另一个标题为“远程桌面”的规则,但其他三个规则仍处于活动状态,仍然允许使用该规则。 服务器运行Windows 2008-R2,所以它应该知道Windows 7。 我怎样才能做这个工作?

拒绝AD-User Grouplogin某个AD-Computer Group

我有(简化)两个AD用户组: bgs.ac.at\Students bgs.ac.at\Teachers 我有(简化)两个AD计算机组(如两个房间) bgs.ac.at\Room1 bgs.ac.at\Room2 我希望学生只能在Room1上login电脑。 我设置了一个组策略(“denyStudents”)到bgs.ac.at \ Room2并设置 计算机configuration>策略>安全设置>本地策略>用户权限分配。 >拒绝本地login 在这一点上我卡住了… 如何在这一点上包含bgs.ac.at \ Students?

从组策略 – Server Essentials 2012中排除特定的计算机

服务器操作系统:Server Essentials 2012客户端操作系统Windows 8.1 我有一个使用SE 2012设置的域,并使用组策略向导来应用文件夹redirect和“安全设置”。 我可以为特定机器制定例外情况,以便文件夹redirect和Windows更新设置不适用于该机器。

组策略首选项打印机:Server 2008R2打印机创build后,错误0x80070bc4不设置默认打印机

好的。 在呼吁全能的谷歌后,我一直无法find与其他许多用户一起解决这个问题的好方法。 所以我转向服务器故障在这里的一些支持。 我正在将我的用户完全从Quest的Desktop Authority (DA)移到Microsoft的组策略(GP)。 一周前,我们将打印机策略从DA转移到GP。 一切都在顺风顺水,直到我的一些用户开始抱怨他们的默认打印机没有被configuration。 特别是我们的XenApp服务器(运行Microsoftterminal服务)的用户。 我正在使用项目级别定位来select分配给用户的打印机。 当删除用户打印机并运行gpupdate /force一切正确适用,但是当我已经连接所有的打印机,然后更改我的默认打印机,然后运行gpupdate /force , 没有任何反应 。 看着gpresults /h的结果给我提供了这个错误。 Result: Failure (Error Code: 0x80070bc4) 在我的日志中看到这个错误: The user 'HP600_PA – Default' preference item in the 'Printers {C125938A-E046-46CE-9908-F0ADDAB9B9C8}' Group Policy object did not apply because it failed with error code '0x80070bc4 No printers were found.' This error was […]

Server 2012r2更改registry的login屏幕语言

我正在安装Windows Server 2012 R2 RDS场。 操作系统的语言是英语,但我的用户是荷兰人。 我已经通过命令提示符在Windows中安装了荷兰MUI包。 通过用户GPO,用户被强制接口为荷兰语。 但是,当用户login时,前几条消息和login屏幕仍然是英文的。 我知道我可以通过控制面板更改此设置,使当前设置为“所有新用户的默认设置”。 但是,这是一个手动操作,我希望它自动设置。 有没有办法使用GPO /registry项执行此操作? 我试着将HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ MUI \ UILanguages \ nl-NL >> DefaultFallback改为“nl-NL”,但是不起作用。 有人有任何想法?

恢复Internet连接除了使用代理服务器

鉴于(原样) 启用了DHCP的路由器 一个Active Directory服务器 两个Windows 7客户端join了该域 规划(待定) 代理服务器 除了使用代理服务器之外,两个客户端设置为限制互联网连接 题 如何实现限制? 按networking设置级别还是按组策略级别?

单个用户更改为强制域防火墙GPO

我有一个问题,我需要一些帮助。 当前scheme: 我有一个域防火墙策略,打开防火墙,并强制执行“validation用户”。 域策略将防火墙locking为“为了您的安全,某些设置由系统pipe理员pipe理”。 为所有用户。 这是不能改变的。 屏幕截图: https : //www.dropbox.com/s/aa01il1zjjgoa05/GPO_firewall.png?dl=0 更改想要的: 但是,现在我有一个特殊的用户,需要能够自己pipe理客户端防火墙,所以设置不能是“为了您的安全,某些设置由您的系统pipe理员pipe理”locking…他们必须是打开这个用户在他的笔记本电脑上进行编辑! 我的伫立是: 什么是最好的和最简单的方法来设置? 谢谢