分類彙整:GPO

GPO 停用USB儲存裝置

近期公司都有一批實習生來實習,公司會配PC/NB給同學使用,但是最近因為勒索病毒災情重大,所以為了保險起見,這批實習生的USB儲存裝置要把它停用。

發表於 GPO | 發表迴響

製作adobe 新版的msi 檔案提供群組原則佈署

如果有使用群組原則GPO來佈署adobe reader 軟體的朋友,或許會發現使用msi 佈署後當adobe發佈的一些更新時用戶有時會出現需要更新的訊息但是因為用戶端權限不足所以會無法安裝,所以就會去找比較新的版本的msi 來更新,但是會發現adobe網站上面有時候小版本更新沒有直接提供完整的msi,比方說目前是11.0.00網站有提供msi直接佈署就OK,但是後來因為安全性關係發了一個更新版11.0.01但是會發現網站上沒有提供該完整11.0.01的msi只提供.msp 檔案,所以如果要使用gpo來佈署可能會比較麻煩(網路上好像有相關方法可以用gpo來佈署但我沒有研究)。

發表於 GPO | 發表迴響

利用GPO將Wifi 設定匯入

因為目前公司wifi 設定都是由IT去設定,且有一組很常複雜的key。 但是有時候不知道為何設定好的wifi profile 會不見,有點小麻煩

發表於 GPO | 發表迴響

群組原則的防火牆連接埠

紀錄群組原則需要開放的windows firewall 規則:

發表於 GPO | 發表迴響

GPO 佈署office 2013 注意事項

如果是使用gpo + Microsoft office 自訂工具來佈署office 2013 的朋友,且您的環境中用戶可已經有在使用舊版如office 2012 ,且搭配exchange 快取模式還有該exchange Server 是在遙遠的國外總公司時,就需要注意一下升級後用戶端OST檔案位置。

發表於 Client-Outlook(outlook express) 篇, GPO | 發表迴響

新增GPO 出現錯誤訊息

公司都會使用GPO來安裝Flash Player ,今天剛好更新版本

發表於 GPO | 發表迴響

GPO + script 加入本機管理員群組

之前在論壇上有朋友詢問網域權限委派的相關問題,主要的需求是讓某一個domain user 可以管理每一台用戶的電腦例如加入群組設定權限等,講明白一點就是讓該帳號隸屬本機 administrators 。

發表於 GPO | 發表迴響

GPO Central Store 集中存放管理範本

在windows vista 之前 GPO範本是ADM檔案,如果網域環境中有多位管理員,每個管理員都是自己的電腦上新增修改GPO且自行新增ADM檔案,這些都是存放在本機,若其他管理員沒有匯入相同的ADM時就看不到目前已設定的gpo項目有那些,所以會造成管理上的不便

發表於 GPO | 發表迴響

Windows Server 2012 利用GPO 將用戶加入本機power users群組

在windows 2003 之前如果要將網域用戶加入到每台電腦本機的power users 群組時可以利用受限群組來達成。在windows 2008 之後則是可以使用喜好設定來達成。 http://blog.pmail.idv.tw/?p=323

發表於 GPO | 發表迴響

GPO 更新 Lync 2010 Client 版本

集團管理員通知,已經建置了Lync Server 2013,所以要將Lync user 在某一個時間點遷移由Lync Server 2010 to Lync Server 2013,郵件中提到用戶端版本至少需要lync 2010 client 4.0.7577.4103以上的版本,否則遷移後用戶將會被拒絕連線。

發表於 GPO | 發表迴響