Столкнулся с неожиданной и неочевидной проблемой с применением групповых политик в Windows Server 2008 R2. Сервер настраивал давно, на момент настройки все работало. С тех пор ничего не менялось, но некоторые политики перестали применяться. Стал разбираться, с чем это связано.
Архив метки: GPO
Распространение ярлыка RDP пользователям в домене через GPO.
Два способа, через файл ярлыка или через .lnk на рабочий стол.
Через файл ярлыка
Создаем файл, кидаем на шару.
Делаем политику копирования файлов пользователям:
Отключить локальных пользователей Windows через GPO
Лучшие практики безопасности для доменных сетей Windows рекомендуют отключать локальные учетные записи пользователей на компьютерах и серверах домена Active Directory. Локальные учетные записи с правами администратора на компьютерах могут оказаться слабым звеном в безопасности вашей сети. Вы можете использовать инструменты типа Windows LAPS (Local Administrator Password Solution) для установки уникальных сложных паролей локальных администраторов или можете полностью отключить учетные записи локальных администраторов и пользователей с помощью групповых политик AD. Читать
Список самых полезных групповых политик
Работать приходится в основном с маленькими офисами, доменов там нету, поэтому большинство настроек делаются на Windows 10 / 11, иногда надо просто знать и помнить где какую настройку подкрутить, поэтому сделал для себя эту небольшую подборку, которую буду постоянно пополнять. Читать
Как отменить действия групповой политики на локальном компьютере.
Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ. Читать
Как в Windows 10 разрешить шифрование системного тома без TRM
Для шифрования дисков и томов в Windows 10 предусмотрена встроенная функция BitLocker, позволяющая шифровать как встроенные, так и съемные носители. BitLocker также поддерживается шифрование системного тома, однако если вы попробуете включить ее для диска С, то наверняка получите «Это устройство не может использовать доверенный кросс-платформенный модуль (TRM)». А еще в сообщении указывается, что админ должен позволить использование Битлокер без аппаратного модуля. Читать