将GPO发送到非域Windows 10

文章/答案/技术大牛

发布

1回答

windows-10、group-policy

我需要在多个非域Windows 10系统上具有相同的基本组策略设置。如果计算机已加入域，我希望这些设置形成放置域GPO的基本策略。我可以在Server 2016中创建GPO，但如何让非域系统使用它？如果客户愿意，他们将能够将其加入他们的域。提亚

浏览 10提问于2017-01-05得票数 0

回答已采纳

1回答

允许远程Shell被GPO禁用

powershell、remote-access、gpo

当我运行这个命令Get-Item WSMan:\localhost\Shell\AllowRemoteShellAccess;时，它显示value is "false"，source is GPO。我只想确定设置它的GPO是什么。我不是一个域名管理员。

浏览 38提问于2020-11-17得票数 1

1回答

非域连接Windows 10上的本地GPO

group-policy、windows-10

我正在努力弄清楚本地GPO如何在窗口10上工作。所述计算机未连接到域。本地GPO是否仍然被应用，还是依赖于域级策略才能生效？

浏览 0提问于2021-11-01得票数 0

回答已采纳

4回答

向windows工作站添加永久分类标题栏

windows-7、windows-server-2008-r2、windows-xp、group-policy

我想在工作站桌面窗口的顶部添加一个永久标题栏，以指示机器的安全级别(非机密、机密等)。如果可能的话，我希望在Windows2008Windows 7和windows工作站的r2域上作为GPO进行此操作。

浏览 0提问于2011-10-28得票数 2

回答已采纳

1回答

使用GPO还原文件/文件夹权限

windows-server-2008、group-policy、file-permissions

为此，他们在GPO中配置为从本地管理员组中删除除Administrator (内置)、域\管理员和域管理员之外的所有用户。系统管理员认为，将域用户完全控制权限授予%SystemDrive%在安全性方面是非常危险的，因此从该策略中删除了域用户权限条目。这就是问题开始的地方。在删除%SystemDrive%权限设置中的域用户条目后，我们的应用程序之一遇到了将文件写入非Windows系统目录(例如C:\tmp或C:\msc

浏览 0提问于2014-09-19得票数 1

1回答

登录到AD域时，UAC在Windows 10上关闭

active-directory、uac、windows-10

当我的Windows 10登录到我们公司的AD域时，UAC将被关闭。这是恼人的，并阻止应用程序从Windows商店运行。最近重新安装了AD域，GPO设置为默认。我花了几个小时在网上寻找答案，我尝试了很少的建议如何设置GPO，但没有任何帮助。有人有解决办法、建议或建议吗

浏览 0提问于2016-01-15得票数 -1

回答已采纳

2回答

Citrix XenDesktop 7.1隐藏本地驱动器

group-policy、xenapp、xendesktop

我相信如果必要的话我可以用GPO来做这件事。谢谢!

浏览 0提问于2014-01-15得票数 0

回答已采纳

1回答

通过Powershell将GPO从非域连接计算机导出到HTML

powershell、active-directory、auditing

希望将所有GPO导出到特定文件夹 Get-GPOReport -All -ReportType HTML -server 192.168.1.88-Path c:\gpor-reports\GPOAll.html GPOReport:当前安全上下文不与Active域或目录林相关联。一行:1字符:1+GPOReport -All -All -ReportType -server 192.168.1.90 -Path c:\gpo

浏览 7提问于2020-05-19得票数 0

2回答

从WSUS移除机器

group-policy、windows-update、wsus

可以这样说，将管理模板添加到域组策略中可以让每个人都进入到池中。从WSUS中删除了2台服务器。然而，他们却不断地被重新加入。在写这篇文章时，我注意到我的“非WSUS服务器”OU“组策略继承”列出了我的非WSUS <e

浏览 0提问于2009-10-16得票数 0

回答已采纳

2回答

GPO应用不当

group-policy

所以我只是设置了一个用户级别的GPO来将一个网站应用到受信任的站点区域。当登录到桌面并尝试转到网站时，它就可以工作了，网站就会出现在可信站点区域中。现在的问题是，当试图将RDP发送到终端服务器时，用户无法访问站点，并且它不会出现在可信站点区域中。有什么想法吗？

浏览 0提问于2014-04-11得票数 0

回答已采纳

2回答

如何从GPO登录脚本以提升的权限在本地系统上运行WMI命令？

windows-xp、wmi、administrator、wmic、gpo

我要从GPO部署的用户登录脚本运行WMI查询以收集用户信息。需要说明的是，此问题与远程系统的WMI连接无关。

浏览 1提问于2012-11-11得票数 2

2回答

设置Windows非交互式用户帐户

active-directory、windows-server-2012-r2、user-management、user-accounts、user-permissions

有谁知道我如何可以，或者如果可能的话，将Windows域帐户设置为“非交互式”用户。我希望将特定的Windows域服务帐户设置为“非交互式”，这样它们就只能运行分配给它们的应用程序，因为您不应该以任何方式登录到GUI桌面上。

浏览 0提问于2018-07-26得票数 2

1回答

为用户配置AD范围内的启动程序

windows-7、login、active-directory

很抱歉，如果之前有人问过这个问题，这里的搜索功能和Google都没有任何帮助。我想为我自己的AD用户配置启动程序，每当我在域中的任何计算机上登录时，这些程序就会运行。到目前为止，我只找到了为一台PC上的用户或一台PC上的所有用户配置程序的方法。我希望它影响域中的所有计算机，但只有当我登录时才运行该程序(这些程序存在于网络共享中)。这样的事情有可能吗？

浏览 0提问于2015-05-05得票数 2

1回答

Windows 2012 applocker在Windows 10上不工作

windows、group-policy、applocker

配置applocker以防止打开cmd，转到系统服务应用程序identity=automatic，首选项services=application标识设置为自动，不知何故将gpo(applocker)链接到整个域，它只在域计算机上工作，而windows 8客户端在Windows 10上不工作。

浏览 0提问于2019-10-21得票数 -1

1回答

如何修正通过php-odbc连接时的编码？

php、ms-access、encoding、character-encoding、odbc

非unicode程序的Windows系统区域设置为Windows1251. 如何修正通过odbc连接时的编码？

浏览 2提问于2020-10-21得票数 0

回答已采纳

2回答

Windows 10更新的组策略配置

group-policy、windows-update、windows-server-2016

这个问题与我在Server断层上发现的关于如何最好地为AD域上的Win10机器配置Windows的其他问题有细微的不同。我正在运行服务器2016，从零开始运行域(即最新的Win10管理模板，用于GPO)，使用Windows 10客户端(1703年-创建者更新)。除了下面的问题外，我通常对工作站的Windows更新设置感到满意。登录到Win10个人电脑上的非管理员用户在屏幕上收到蓝色通知，“更新可用

浏览 0提问于2017-10-23得票数 3

1回答

我更改了密码的复杂性，现在只有管理员才能登录windows服务器，我能做什么？

active-directory、windows-server-2008-r2、group-policy、user-accounts

我在那里：我能做些什么？ ps:这是一台测试机。

浏览 0提问于2012-07-13得票数 0

2回答

在AD环境中，“用户权限分配”的默认值是什么？

active-directory

在非域环境中，gpedit.msc允许我将各种“用户权限”(如“创建页面文件”或“创建永久共享对象”)与用户或帐户关联起来。这是在“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权限分配”中。我在广告里到底在哪里做这个？(请不要只是说。“组策略管理控制台”。您可以创建一个新的GPO，单击Edit，然后将您带到组策略管理编辑器，在这里我可以找到熟悉的路径。然后，我将我的新GPO链接到域名或OU或任何我希望它申请的地方。嗯，这很有道理，因为这是全

浏览 0提问于2018-10-17得票数 0

回答已采纳

1回答

从Windows2016域Win10 Windows船队中清除所有WSUS设置

windows、active-directory、wsus

我有一个windows域，曾经使用WSUS服务器。我删除了GPO，但似乎许多机器仍然认为域：“指定目标服务器来承载更新”。如何让Windows 10机队使用正常的默认Windows更新？ Windows升级助理成功地将机器移动到当前的修补程序级别，但所讨论的计算机继续不向MS进行更新。

浏览 0提问于2019-12-13得票数 0

回答已采纳

1回答