Примените локальную групповую политику к пользователям, не являющимся администраторами, или к одному пользователю с помощью MLGPO.

Вы можете использовать локальную групповую политику для настройки параметров Windows или пользователей на компьютерах в небольших сетях рабочих групп (без домена AD). Ранее основным недостатком локального объекта групповой политики была невозможность применить параметры политики к конкретному локальному пользователю или группе. Например, если вы отключили USB-устройства в локальном объекте групповой политики, эта политика применяется как к учетным записям пользователей, так и к учетным записям локального администратора.

Несколько объектов локальной групповой политики

Как отключить протоколы NetBIOS и LLMNR в Windows с помощью GPO?

Широковещательные протоколы NetBIOS over TCP/IP и LLMNR используются в большинстве современных сетей только для совместимости с устаревшими версиями Windows. Оба протокола подвержены спуфингу и атакам MITM. В Metasploit есть готовые модули, позволяющие легко эксплуатировать уязвимости в широковещательных протоколах NetBIOS и LLMNR для перехвата учетных данных пользователей в локальной сети (в том числе NTLMv2-хешей). Чтобы повысить безопасность вашей сети, вам необходимо отключить эти протоколы в сети домена. Давайте разберемся, как отключить протоколы LLMN

Включить экран блокировки Windows после бездействия через объект групповой политики

В этой статье мы покажем, как настроить автоматическую блокировку экрана (сеанса) на компьютерах или серверах домена с помощью групповой политики. Блокировка экрана компьютера при неактивности пользователя (бездействии) является важным элементом информационной безопасности. Пользователь может забыть заблокировать свой рабочий стол (с помощью сочетания клавиш

) когда ему необходимо ненадолго покинуть рабочее место. В этом случае доступ к его данным сможет получить любой другой сотрудник или клиент, находящийся поблизости. Политика автоматической блокировки экрана испр

Как сопоставить сетевые диски (общие папки) с помощью групповой политики?

Вы можете использовать групповые политики для гибкого сопоставления общих сетевых папок файловых серверов SMB как отдельных сетевых дисков Windows. Традиционно сценарии входа в систему .bat, содержащие

Команда использовалась для подключения сетевых дисков в Windows. Однако групповые политики более гибкие, быстрые и могут обновляться в фоновом режиме (вам не нужно перезагружать компьютер или выходить из системы, чтобы подключить сетевые диски через объект групповой политики).

В этой статье мы покажем вам, как использовать GPO для подключен

Настройка параметров прокси-сервера в Windows с использованием предпочтений групповой политики

В этой статье мы рассмотрим, как централизованно настроить параметры прокси-сервера на компьютерах с Windows 10 в домене с помощью групповой политики. Большинство популярных браузеров (таких как Microsoft Edge, Google Chrome, Internet Explorer, Opera) и большинство приложений автоматически используют настройки прокси-сервера, установленные в Windows, для доступа в Интернет. Мы также рассмотрим, как настроить параметры прокси-сервера WinHTTP в Windows.

В этой статье мы рассмотрим особенности настройки прокси-сервера через групповую политику в поддерживаемых версиях Windows (Windows 10,

Управление макетом меню «Пуск» в Windows 10 и закреплением приложений на панели задач с помощью GPO

В домене Active Directory вы можете централизованно управлять и настраивать меню «Пуск» и макет панели задач на компьютерах пользователей Windows 10 с помощью групповой политики. Это позволяет вам назначать одинаковые настройки для значков и закрепленных ярлыков приложений в меню «Пуск» и на панели задач для пользователей различных отделов. Вы можете настроить индивидуальный макет для разных групп пользователей и убедиться, что все рабочие станции настроены одинаково.

Как экспортировать и импортировать макет меню «Пуск» в Windows 10 с помощью PowerShell?

Читать далее →

Как настроить заставку слайд-шоу с помощью GPO

Мое руководство решило установить одну и ту же заставку в виде слайд-шоу на всех компьютерах в компании. Изображения слайд-шоу должны иметь фирменный дизайн и содержать общие правила информационной безопасности, полезные советы или другую справочную информацию. В первую очередь они рассматривали разработку собственной заставки в формате *.scr, но этот метод требовал некоторого дополнительного программного обеспечения и не был достаточно гибким и простым в управлении. В результате было найдено решение для распространения изображений и управления заставкой в домене Active Directory с помощью

Устранение неполадок, связанных с медленной обработкой объектов групповой политики и влиянием на скорость входа в систему

Довольно часто пользователи домена жалуются на медленный запуск компьютера и время входа в систему, вызванное длительной обработкой групповых политик (GPO). С точки зрения пользователя, компьютер долго загружается и похоже зависает на несколько минут на этапе «Применение настроек компьютера/пользователя». В этой статье я постараюсь собрать полезные диагностические инструменты и методы, позволяющие администратору определить причины медленного применения GPO на компьютерах домена.

На самом деле, существует ряд причин, по которым применение групповых политик занимает много времени

Как добавить или удалить закрепленные папки для быстрого доступа с помощью PowerShell и GPO

В проводнике Windows есть отдельная панель, на которой отображается список избранных папок и мест, которая называется Быстрый доступ. Многие пользователи и администраторы несправедливо игнорируют этот удобный инструмент Windows для быстрого доступа к любимым папкам. В этой статье описывается, как использовать PowerShell и групповые политики для автоматизации настройки панели быстрого доступа и закрепленных папок в Windows.

По умолчанию на панели быстрого доступа отображаются только стандартные библиотеки профилей пользователей (Рабочий стол, Загрузки