Windows Server 2008

Zasady grup poprawnie zastosowane pozwalają nam na skonfigurowanie tak środowiska domenowego w taki sposób, aby wszyscy użytkownicy mieli wystarczające prawa do codziennej pracy. System Windows daje nam możliwość stworzenia wygodnego raportu, w którym będziemy zobaczyć wszystkie stworzone przez nas zasady grup. 1) Group Policy Results Wizard: Pozwala na sprawdzenie, które zasady zostały zastosowane zarówno dla … Dowiedz się więcej

W ostatnim czasie w pracy walczyłem z punktowymi zanikami dostępu do internetu, brak poczty, skype’a oraz przeglądania stron. Nie pomagały restarty komputerów, przypisywanie / zmiana adresu IP oraz DNS. Dopiero podczas przeglądania logów na stacjach końcowych zauważyłem błędy związane z DNS oraz DHCP. Było to dość dziwne, ponieważ adres pobierany był w poprawny sposób (brama,maska, … Dowiedz się więcej

Sprzężenie zwrotne wraz z cechą Merge (Scal) pozwala na zastosowanie (w naszym) przypadku ograniczeń nałożonych bezpośrednio na użytkownika, również dla komputera na który ten użytkownik będzie się logował. W naszym przypadku chcemy ograniczyć „samowolę” mobilnych użytkowników w ustawianiu samodzielnie wyglądu pulpitu – tapety. Zdarza się że czasami takie tapety są delikatnie rzecz ujmując niestosowne, dlatego … Dowiedz się więcej

1) Filtrowanie zasad grup: Możemy odmówić pewnej grupie użytkowników działania na nich pewnej zasady. W tym celu w AD musimy utworzyć nową jednostkę organizacyjną o nazwie Grupy oraz globalną grupę zabezpieczeń o nazwie Wyjątki: Uruchamiamy Group Policy Managment, przechodzimy do Group Policy Object: Usuniemy zasadę dotyczącą wygaszacza dla DOS Dodamy grupę dla której odmówimy zastosowania … Dowiedz się więcej

Możemy wymusić na domenie, aby dane z zasad grup zostały aktualizowane jak szybko będzie to możliwe. W tym celu musimy włączyć zasadę Always wait for network. 1) Wymuszenie działania zasady, pomimo występowania zasad z innymi ustawieniami: Uruchamiamy Group Policy Managment, zaznaczamy naszą domenę oraz tworzymy nową zasadę: Musimy teraz znaleźć opcję Always wait for network w strukturze możliwych … Dowiedz się więcej

1) Wyłączenie OU spod działania zasady wyższego poziomu Podczas konfigurowania zasad grup może zdarzyć się sytuacja w której dla jednej z jednostek organizacyjnych – użytkowników musimy wyłączyć jakąś opcje która powoduje problemy przy wykonywaniu codziennych czynności, np. wygaszacz ekranu, jednak ta opcja została włączona wcześniej i ma zostać ciągle włączona dla pozostałych części AD. Utwórzmy … Dowiedz się więcej

W poprzednim wpisie przedstawiłem pokrótce działanie Zasad Grup (GPO), teraz chciałbym przedstawić więcej opcji dzięki którym precyzyjnej wymusić pewne zachowania systemu w zależności od użytkownika lub grupy użytkowników. 1) Połączenie naszej zasady z domeną,lokacją lub jednostką organizacyjną: Skonfigurowaną Zasadę Grupy (GPO) możemy przyłączyć do części lub całości naszej struktury te ustawienia. Dzięki czemu będziemy w … Dowiedz się więcej

Może się zdarzyć, że musimy udostępnić kilku osobom dostęp do pewnej aplikacji na serwerze jedynie pewnej liczbie osób, ale w taki sposób, aby nie logowały się one poprzez zdalny pulpit na sam serwer. Możemy taką aplikację udostępnić za pomocą RemoteApp. Ważne jest aby aplikację którą chcemy uruchomić zainstalować dopiero po jej skonfigurowaniu. Testowałem tę funkcjonalność … Dowiedz się więcej

Mając w sieci kilka/kilkanaście maszyn instalowanie czegokolwiek to Never Ending Story,  jako że każdy admin jest leniwy:), to znaczy robi wszystko aby ułatwiać a nie utrudniać sobie życia kombinuje co zrobić, żeby taką akcje przyspieszyć, i tutaj wchodzi GPO. Za pomocą zasad możemy na każdym komputerze zainstalować dokładnie to co chcemy bez konieczności urządzania sobie … Dowiedz się więcej

Nieco wygodniejszą możliwością instalacji systemu operacyjnego jest wykorzystanie WAIK, pobieramy go ze strony microsoft.com. 1) Konfiguracja nadzorowanej instalacji przy pomocy WAIK: Utworzymy katalog u nazwie win7bezdotykowo, z płyty Win7 z SOURCES kopiujemy install.wim do naszego katalogu. Uruchamiamy Windows System Image Manager. W pierwszej kolejności podłączymy sobie plik obrazu .wim. Zaznaczamy myszką Wybierz obraz systemu Windows lub … Dowiedz się więcej