Archives by Tag 'Group Policy'

Active Directory–Maximum Number of GPOs Applied

Majoritatea dintre noi nu o sa ajungem niciodata sa ne punem intrebarea din titlu, insa exista cazuri si chiar am vazut unde sunt foarte aproape de limita (si bineinteles cu multe probleme de performanta): There is a limit of 999 Group Policy objects (GPOs) that you can apply to a user account or computer account. […]

GPO Logon Script Delay–Windows 10 update

Am scris anul trecut despre Logon Script Delay in Windows 8.1 si spre surprinderea mea lucrurile s-au schimbat in Windows 10. Initial mi-a atras atentia un articol al lui Darren Mar-Elia insa nu am crezut pana nu am vazut cu ochii mei. Pentru ca folosind gpedit.msc pe un sistem cu Windows 10 imi spune in […]

Group Policy Client service stopped

Incepand cu Windows 8 este posibil sa observati un comportament diferit al serviciului Group Policy Client si anume e posibil sa il gasiti oprit cateodata. Nu va repeziti sa il porniti. Acesta este comportamentul default incepand cu Windows 8 si este gandit asa pentru a optimiza mai bine resursele sistemului (exceptie de la acest caz […]

Windows 10 Administrative Templates Update

ADMX-urile pentru administrarea Windows 10 prin Group Policy au fost puse la download de prin August insa acum a aparut un update: https://www.microsoft.com/en-us/download/details.aspx?id=48257&WT.mc_id=rss_alldownloads_all Dupa ce instalati pachetul downloadat, e nevoie sa copiati noile fisiere ADMX in Central Store-ul din Sysvol. Iar un reference spreadsheet cu toate setarile din GPO gasiti aici: https://www.microsoft.com/en-us/download/details.aspx?id=25250 PS: Toate setarile […]

Logon Script Delay in Windows 8.1

In zona de GPO au aparut cateva lucruri noi in Windows 8.1 si 2012 R2 iar unele merita mentionate pentru a ne scapa de cateva batai de cap atunci cand vom face deployment la Windows 8.1. Iar o chestie noua ce iti poate da batai de cap este Logon Script Delay ce este setat by […]

Getting GPO info by GUID

Sunt diverse cazuri cand trebuie sa aflam informatii despre un anumit GPO dupa GUID. Un exemplu ar fi un mesaj de eroare intr-un log ce raporteaza doar GUID-ul GPO-ului iar cautarea acestuia prin consola GPMC sau prin SYSVOL ar fi ceva foarte complicat in cazul in care am avea cateva sute de GPO-uri in acel […]

Group Policy Debugging with Policy Reporter

Daca tot am povestit despre Gpsvc.log cred ca merita sa arat si o metoda mai usoara de investigatie, folosind un tool numit Policy Reporter. Policy Reporter se bazeaza pe informatiile din Gpsvc.log si registry (pentru tab-ul History) si poate analyza log-ul de pe un sistem local sau de pe unul remote. Iata cum arata in […]

The truth about Group Policy Objects Refresh

De ceva timp tot aud povesti despre Group Policy Refresh asa ca m-am hotarat sa clarific putin subiectul. Inca de pe vremea lui Windows 2000 si de pe la sesiunile Technet Briefing de la Romexpo toata lumea repeta in cor “GPO se aplica la startup/logon si odata la 90 de minute via background refresh”. Ei […]

Searching GPO settings

Deja GPS.CLOUDAPP.NET nu mai e un secret pentru nimeni iar de curand a fost updatat si cu noile setari din Windows 8 si 2012. Dar ce faci daca ai nevoie sa cauti ceva rapid in optiunile din GPO si nu ai access la net sau cel putin nu la gps.cloudapp.net (nu radeti ca am intalnit […]

Cum se aplica Accounts Policy pe Domain Controllere

Am fost invatati de pe vremea lui Windows 2000, ca putem avea o singura politica de parole la nivel de domeniu, definita in Default Domains Policy. Mai exact vorbim de Accounts Policy nu doar de politica de parole. Incepand cu Windows 2008, lucrurile s-au schimbat si a fost introduse Fine Grained Password Policies dar mai […]