タグ付けされた質問 「group-policy」

グループポリシーは、Microsoft Windows NTファミリのオペレーティングシステムの機能であり、ユーザーアカウントとコンピュータアカウントの作業環境を制御します。

1
管理者以外のデバイスマネージャーアクセス
Windows 7、64ビット。 管理者以外のアクセスを許可してデバイスマネージャーを編集することはできますか？ 現在、非管理者としてログインし、デバイスマネージャーにアクセスしようとすると、次のように表示されます。 gredit.mscに変更を加えようとしましたが、違いはないようです。 ローカルコンピューターポリシー>コンピューター構成>ウィンドウ設定>セキュリティ設定>ローカルポリシー>ユーザー権利の割り当て>デバイスドライバーのロードとアンロード>特定のユーザー/グループの追加 唯一機能するのは、非管理ユーザーを管理ユーザーグループに追加することです。これは正常に機能します。私はこれをやめたいのですが、デバイスマネージャーのみにアクセスを許可したいと思います。 どんなアドバイスも大歓迎です。
0
コンピューターの起動時にネットワークコマンドを実行する
Windows 10の起動時にコマンドを実行する必要があります。GPOスタートアップスクリプトとGPPスケジュールタスク（トリガー：起動時） どちらの場合もスクリプトは実行されますが、スクリプトにネットワーク接続が必要なため、スクリプトは失敗します。呼び出された実行可能ファイルは、共有に保存する必要があります。 GPO「コンピューターの起動時およびログオン時に常にネットワークを待機する」が有効になります。 スクリプトの実行時には「ネットワーク」の準備ができていないようです。 C:\> ping dc Ping-Anforderung konnte Host "dc" nicht finden. Überprfen Sie den Namen, und versuchen Sie es erneut. IPと同じ C:\> ping 192.168.0.1 -n 1 Ping wird ausgeführt für 192.168.0.1 mit 32 Bytes Daten: PING: Fehler bei der Üertragung. Allgemeiner Fehler. Ping-Statistik fr 192.168.0.1: Pakete: Gesendet …
0
Windows Server GPO-委任が変更されるとレプリケーションが失敗する
現在、GPOに大きなバグがあります。新しいGPOを変更または作成すると、レプリケーションは即座に成功します。ただし、委任を編集するか、単にセキュリティフィルター（スコープ）にユーザーを追加すると、レプリケーションが停止し、次のエラーが表示されます。 The SysVol Permissions for one or more GPOs on this domain controller are not in sync with the permissions for the GPOs on the Baseline domain controller. その後、レプリケーションは機能しません。DCDIAGまたはREPADMINを呼び出すと、次のように表示されます。 Error issuing replication: 8453 (0x2105): Replication access was denied. DC10とDC100の2つのDCのみがあります。DC10はベースラインです。 GPOの既定の委任アクセス許可をリセットすると、レプリケーションが再び機能し始めます。この問題は、Windows Server 2012の更新を行う前にはありませんでした。
1
GPO（GPUpdate）が中断されるとどうなりますか
私は小さなスクリプトを書いていますが、例外を処理することが重要です。 GPUpdateコマンドを実行し、それが中断された場合、どうなるのかと思います。たとえば、ユーザーはCMDを閉じたり、ラップトップのふたを閉じたりします。
0
ドメインアカウントでWindows Helloを許可する
この問題に関する多くの投稿を読んだ後、例：https : //superuser.com/questions/1113638/cant-enable-windows-hello-some-settings-are-managed-by-your-organization、... ポリシーを設定するためのあらゆる方法を試しました（構成/有効化されていないなど）。現在の設定は上記のトピックと同じです： ポリシー画像1 ポリシー画像2 ポリシー画像3 残念ながら、サインインオプションはまだグレー表示されています（ローカルアカウントでは、これは完全に機能し、このコンピューターに変更されたローカルポリシーはありません）。 私はアイデアがありませんが、ADレベルでも機能するために設定する必要がある設定はありますか？Windows 10 1809にいます（1803年にも同じ問題が発生しています）。 Windows Helloスクリーンショット
0
Windows 7が起動するたびにUACを自動的に無効にする方法はありますか（私は管理者です）？
職場では、Default2日ごとにUACを " "に自動的にリセットするグループポリシー（グループポリシーだと思います。間違った用語を使用すると修正してください！）があります。 私はコンピューターの管理者であり、UACを無効にする権限があります。いくつかの理由で（これについては議論しないでください...）UACは常に無効にしたいです。 コンピューターが起動するたびにUACを自動的に無効にするスケジュールされたタスクまたは何かを設定する方法はありますか？
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.