Archives by Tag 'GPO'
Bypassing Windows Firewall GPO Settings.
Se intampla cateodata sa avem nevoie sa ocolim anumite setari impuse de administratorul de domeniu. Mai ales atunci cand suntem administratori locali pe computerul respectiv dar avem un GPO care ne restrictioneaza activitatile. Varianta cea mi buna ar fi sa discutam cu cel ce administreaza GPO-urile si sa ne excluda din acel GPO. Dar asta […]
Group Policy Debug Logging on Windows7/2008/8/2012
Pe vremuri cand faceam troubleshooting pe Group Policy foloseam UserEnvDebug Logging. Cu toate logurile noi si optiunile din event viewer lumea a uitat ca inca mai este posibil acest lucru si pe noile versiuni de Windows. Pentru a activa acest mod de logging este nevoie sa urmati urmatorii pasi: 1. Deschideti regedit 2. Go to […]
GPO for Chrome and Firefox
Principalul avantaj pe care Internet Explorer il avea pana acum ceva timp fata de Chrome si Firefox era suportul pentru Group Policy. Puteai aplica foarte usor politici pentru Internet Explorer, nu si pentru Chrome sau Firefox. Situatia s-a schimbat, iar acum Chrome ofera propriul pentru GPO Administrative Template ce poate fi downlodat de aici, in […]
gPLink & gPOptions
Mai toata lumea a aflat deja ca GPO-urile sunt stocate in SYSVOL iar acolo e usor sa le vezi, sa le identifici dupa GUID si sa vezi ce scripturi contin sau adm-uri. Dar cam putine s-au spus despre partea din Active Directory a GPO-urilor. Si aici intervin doua atribute – gPLink si gPOptions. Aceste doua […]
More about Remote GPUpdate
Am zis mai devreme ca o sa explic cum functioneaza acest Remote GPUpdate. Nu este nimic foarte complicat. In spate este tot comanda GPUPDATE pe care GPMC sau cmdlet-ul Invoke-GPUpdate o apeleaza. Mai jos puteti vedea doua taskuri ce sunt create pe o masina remote atunci cand fortez aplicarea GPO-urilor. Sunt doua taskuri pentru ca […]
Windows 2012–Remote GPUpdate
Windows Server 2012 vine cu cateva imbunatatiri pe partea de Group Policy si pe parcursul a cateva posturi o sa incerc sa le descriu. Una dintre ele si cea mai asteptata este Remote Group Policy Update. Dupa cum stiti orice investigatie legata de GPO incepe cu un gpupdate /force. Ei, cum ar fi sa poti […]
How to disable removable media (including USB) on Windows 7 and Windows XP
Subiectul din titlu e e foarte usor de realizat pe sistemele de operare de la Vista in sus folosind Group Policy si setarile din categoria Removable Storage Access: De exemplu setand All Removable Storage classes: Deny all access pe Enabled obtinem restrictionarea device-urilor din categoria removable (inclusiv device-uri USB). Faza e ca setarile de mai […]
Searching GPO settings
Deja GPS.CLOUDAPP.NET nu mai e un secret pentru nimeni iar de curand a fost updatat si cu noile setari din Windows 8 si 2012. Dar ce faci daca ai nevoie sa cauti ceva rapid in optiunile din GPO si nu ai access la net sau cel putin nu la gps.cloudapp.net (nu radeti ca am intalnit […]
Cum sa identifici versiunea de Windows din WMI
Cateodata e necesar sa identifici versiunea de Windows pe care vrei sa ruleze un anumit script, fie ca sunt logon script-uri, fie ca le rulezi manual si ar fi dificil sa cautam intr-un string de caractere cuvinte gen “server”, “XP” sau “Vista”. Pentru asta ne putem folosi de version number si producttype pe care le […]
Tot despre domain controllere si Accounts Policy
Postul vine ca raspuns la doua intrebari pe care le-am primit in privat: – pot muta DC-urile in afara OU-ului Domain Controllers? DA. La W2K am un semn de intrebare daca se poate sau nu si nici nu mai am cum sa testez. Nu va recomand insa asa ceva. Sincer am efectuat operatiunea asta doar […]