Развертывание принтеров среди пользователей домена и компьютеров с помощью GPO

Вы можете использовать групповые политики (GPO) для установки и подключения общих принтеров к определенным пользователям, компьютерам и группам в домене Active Directory. В этой статье мы рассмотрим, как автоматически подключить общий принтер для пользователя домена при входе на компьютер с Windows.

Рассмотрим следующую конфигурацию: в организации 3 отдела. Пользователи каждого отдела должны распечатывать документы на своем цветном сетевом принтере. Как администратор, вы должны настроить автоматическое развертывание общих принтеров для пользователей в зависимости от их отдела.

Как включить и настроить WinRM (удаленное управление Windows) через объект групповой политики

В этой статье мы покажем, как включить и настроить удаленное управление Windows (WinRM) на компьютерах домена с помощью групповой политики (GPO). Windows Remote Management — это реализация протокола WS-Management для удаленного управления рабочими столами и серверами Windows. WinRM позволяет удаленно управлять компьютерами посредством:

• Диспетчер сервера (Windows Server)

• Удаленное взаимодействие PowerShell (PSSession)

• Центр администрирования Windows (WAC)

Как вручную включить WinRM в Windows?

Слу

Запуск сценариев запуска (входа) PowerShell с использованием объекта групповой политики

Групповая политика Windows позволяет запускать различные файлы сценариев при запуске/выключении компьютера или во время входа/выхода пользователя. Объекты групповой политики можно использовать не только для запуска классических сценариев пакетного входа на компьютерах домена (

,

,

), но и для выполнения сценариев PowerShell (

) во время запуска/выключения/входа в систему/выхода из системы.

В современных версиях Windows можно напрямую запускать сценарии входа и выхода из системы PowerShell из редактора

Добавление пользователей домена в группу локальных администраторов в Windows

Чтобы предоставить права локального администратора на компьютерах домена персоналу службы технической поддержки, команде службы поддержки, определенным пользователям и другим привилегированным учетным записям, необходимо добавить необходимых пользователей или группы Active Directory в локальную группу Администраторы на серверы или рабочие станции. В этой статье мы покажем вам, как управлять членами локальной группы «Администраторы» на компьютерах домена вручную и через GPO.

Добавьте пользователя в группу локальных администраторов вручную

Читать далее →

Развертывание программного обеспечения (пакетов MSI) с использованием групповой политики

В этой статье мы покажем, как установить программное обеспечение на компьютеры пользователей в домене Active Directory с помощью GPO.

Встроенные функции объектов групповой политики Windows позволяют развертывать программы, которые распространяются только в виде пакетов MSI или ZAP. Другие типы приложений вам придется устанавливать альтернативными способами: с помощью SCCM, через сценарии входа в GPO, копирование программных файлов на компьютеры с помощью GPO, запуск одноразовых сценариев и т. д.

Извлечение пакета MSI из установщика EXE

Давайт

Как запустить сценарий входа в объект групповой политики только один раз

Сценарии входа в объект групповой политики позволяют запускать сценарии BAT или PowerShell при запуске компьютера или при входе в систему или выходе из системы. В некоторых случаях администратор хочет, чтобы определенный сценарий (команда/программа) запускался для каждого пользователя или компьютера только один раз и не запускался при следующем входе в систему.

Для решения этой задачи можно использовать стандартный сценарий входа в систему, проверяющий наличие определенного флага на компьютере. Это может быть параметр реестра, текстовый файл на диске и т. д.

Например, вы х

Установка административных шаблонов групповой политики MS Office (ADMX)

Вы можете использовать Административные шаблоны Microsoft Office (ADMX) для централизованного управления настройками программ MS Office (Word, Excel. Outlook, Visio, PowerPoint и т. д.) в домене Active Directory с помощью групповых политик. Эти административные шаблоны позволяют настроить одинаковые параметры для приложений Office на всех компьютерах домена.

В этой статье мы покажем вам, как установить и использовать административные шаблоны групповой политики для управления настройками Microsoft Office 2019. Эти шаблоны admx можно использовать для настройки параметр

Настройка центрального хранилища для шаблонов ADMX групповой политики

Центральное хранилище групповой политики расположено в каталоге SYSVOL на контроллерах домена, реплицируется между ними и используется для хранения файлов шаблонов объектов групповой политики ADMX/ADML, используемых для управления клиентами домена Active Directory. В этой статье мы покажем, как создать центральное хранилище объектов групповой политики, скопировать в него административные шаблоны (admx) и обновить файлы шаблонов для поддержки последних версий Windows.

Если вы не создали центральное хранилище для файлов групповой политики, список административных шаблонов загружается из

Запретить пользователям изменять настройки прокси-сервера в Windows

В предыдущей статье мы показали, как настроить параметры прокси-сервера в Windows через объект групповой политики. Однако даже пользователи, не являющиеся администраторами, могут вручную изменить настройки прокси-сервера на своих компьютерах. В этой статье мы рассмотрим, как запретить пользователям изменять настройки прокси-сервера в Windows с помощью групповой политики.

После того как администратор назначил пользователям параметры прокси-сервера через объект групповой политики, пользователь может изменить их в любое время. В Windows 10 и 11 вы можете изменить настройки прокси-сервера

Установка шрифтов в Windows с помощью GPO и PowerShell

В этой статье мы покажем, как установить дополнительные шрифты на компьютеры в домене Active Directory с помощью групповой политики и сценария PowerShell. Это руководство было протестировано на текущих сборках Windows 10 20H2 и Windows Server 2016/2019.

Развертывание новых шрифтов через объект групповой политики

Если вы хотите установить один или два новых шрифта, вы можете сделать это с помощью групповой политики. Чтобы установить шрифт, скопируйте файл *.ttf в %WindowsDir%\Fonts\ на клиентском компьютере и добавьте новую информац