ワークステーションで特定の制限を引き起こすWindowsドメインポリシーを調べる


1

私は大規模な銀行の開発者チームで働いています。

私たちはすべて、win7ワークステーションに対する完全な管理者権限を持っています。

弊社のWindowsインフラストラクチャはオーバーホールしているため、多くのインフラチームがワークステーションに影響を与えるポリシーの変更を行っているようです。ある朝、C:ドライブに書き込めなくなります。他の朝は、他のマシンにRDPできません。

これらのポリシーの変更には、多くの異なるチームとの苦痛な会話が伴い、誰がどのような変更を加え、どのように取り消すことができるかが試されます。

現在どのポリシーが特定の制限に影響を与えているかを正確に伝えることができるツールを手に入れるといいでしょう。たとえば、C:ドライブへの書き込みを禁止しているポリシー設定を確認する方法。これにより、インフラチームとより明確にコミュニケーションを取り、どのポリシーが私たちに影響を与えているかを知らせることができます。

任意の助けをいただければ幸いです。


おそらく、ポリシーの継承をブロックして、マシンをActive Directory内の別のOUに再配置する必要がありますか?
ハリージョンストン

回答:


4

コマンドラインからgpresultを実行します。そして、使用/Hhtml形式の出力を作成するためのオプションを。

必要に応じて検査し、問題が発生している設定とポリシーを特定します。必要に応じてサポートチームに提出してください。

システムが非常にロックダウンされており、gpresultsを実行できない場合、唯一の選択肢は文句を言うことです。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.