Принудительное обновление GPO из консоли Group Policy Management (GPMC)

В данной заметке мы рассмотрим обновление политик из консоли Group Polici Management Групповая политика (GPO) обновляется автоматически каждые 90 минут со случайным смещением от 0 до 30 минут и по этой причине компьютеры в домене не обновляют свои политики одновременно.Если вам необходимо применить групповые политики не дожидаясь обновления, то в этом случае нам поможет принудительное
Read More »

Распространение файлов групповыми политиками (GPO)

В данной заметке мы рассмотрим как используя групповую политику (GPO) автоматизировать процесс распространения файлов.В данном примере мы будем распространять утилиту Iperf2 Исходный файл iperf-2.0.14a-win расположим на контролере домена по доступному пути, в нашем случае это C:\Windows\SYSVOL\domain\scripts Устанавливаем права доступа на файл Создаем политику GPO_Push_File_Iperf2 Редактируем политику Задаем правила для политики Задаем параметры Source file: Путь
Read More »

Настройка Windows Firewall через GPO

Правила Windows Firewall можно настроить несколькими способами, первый вариант это настройка правил на каждом компьютере либо в случае компьютера в домене мы можем использовать групповые политики (GPO).В этой статье мы рассмотрим настройку Windows Firewall используя групповую политику. 1 . Создаем новый объект групповой политики Для этого открываем консоль управления групповой политикой Group Policy Management и
Read More »

GPO — решение проблемы с отсутствием возможности редактирования

При разделении одного юридического лица на 2 разных компании — возникла необходимость убрать доверительные отношения между 2 AD, которые ранее функционировали как единое целое. В результате разрыва доверительных отношений между двумя AD, GPO созданные доменным админом одной AD в другой стали отображаться как созданные от неизвестного юзера S-1-5-21-* и изменить такие GPO не доступно. Изменить
Read More »

Включаем PowerShell Remoting через групповую политику

Включение PowerShell Remoting при помощи групповой политики позволит получить удаленно доступ используя PowerShell ко всем клиентам и управлять системой как если бы вы находились за консолью локально. Настройка PowerShell Remoting 1 . Создаем объект групповой политики Для этого открываем консоль «Управление групповыми политиками» и создаем в ней новый объект групповой политики, в нашем случае это
Read More »

Добавляем доменную группу в локальную группу администраторов через GPO

По умолчанию на компьютере есть множество встроенных групп, а на деле в своей практике вы будете использовать только несколько из них, в остальных либо нет необходимости, либо служат для совместимости.В этой статье мы будем говорить о встроенной группе безопасности «Администраторы» и как при помощи групповых политик нам добавить на каждой рабочей станции в эту группу
Read More »

Ошибка «Changing the Primary Domain DNS name of this computer to «» failed»

При добавлении в домен, получаем ошибку «Changing the Primary Domain DNS name of this computer to «» failed». Чтобы устранить ошибку:1 . В командной строке выполняем ncpa.cpl2 . В Network Connections, открываем свойства основного сетевого адаптера.3 . Выбираем Internet Protocol Version 4 (TCP/IPv4), открываем его свойства.4 . Далее открываем Advanced , переходим на вкладку WINS5 .
Read More »