Archiv kategorie: Group Policy Management

GPO

Čvc 27

GPO – ID1096 v EventLogu

Po spuštění gpupdate /force nelze stáhnout GPO na počítače. V eventvwr.exe se zobrazuje chybová hláška ID 1096 o nedůvěryhodném certifikátů. Řešení: POZOR GroupPolicy složka je skrytá Ve složce C:\Widnows\System32\GroupPolicy\Machine – přejmenovat soubor Registry.pol na > Registry.bak a následně provedeme pod óčkovým účtem gpupdate /force.

Bře 19

Windows 8.1 – Vypnutí animace

Tak tohle mě opravdu rozčilovalo a konečně to dokážu vypnout pomocí GPO při prvním logonání 🙂 Jmenuje first sign-in animation. V češtině je to zřejmě animace při prvním přihlášení. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System EnableFirstLogonAnimation = REG_DWORD = 0 Z toho klíče je jasně vidět, že se jedná o Group Policy (GPO) hodnotu. Já osobně nerad hodnoty do těchto …

Pokračovat ve čtení »

Dub 13

GPO – PowerShell

Dnes jsem chtěl rychle spočítat kolik máme na doméně GP objektů. No nechtělo se mi to počítat ručně 🙂 Pomůže PowerShell import-module grouppolicy a následující řádky nám vypíše kolik GPO máme Get-GPO -all | Measure Výpis co vše můžeme přes PS provádět import-module grouppolicy -verbose   Nejčastěji používaný script: backup-gpo -All -path \\server\share\gpobackup -comment „Týdenní záloha …

Pokračovat ve čtení »

Dub 12

GPO a čas aplikování

Docela dobré vědět při aplikování GPOček zda nám nebrzdí BOOTování PC do domény. Přes prohlížeč událostí vše potřebné najdeme. Prohlížeč událostí – Protokoly aplikací a služeb – Microsoft – Windows – GroupPolicy – Operational Milisekunda (značka ms) je tisícina sekundy, 1 s = 1000 ms.  

Bře 30

Group Policy Center

Již před nějakou dobou jsem objevil webovou stránku ohledně Group Policy. No a co čert nechtěl, dneska jsem ji potřeboval :). A jak to již bývá vzpomenout si kde jsme to viděl byl hodně těžký oříšek a proto si to uložím zde. CO jsme vlastně hledal? Jak jistě víme, GPO mají plno nastavení, ale dost …

Pokračovat ve čtení »

Úno 25

Šablony Office 2010 do GPO serveru

Dneska jsem měl menší dotaz, ohledně nastavení šablon Office 2010 přes GPO. Jak docílit toho, aby si nemusel uživatel instalovat následujcí aktualizaci Windows pro zobrazení nastavení Office 2010 přes GPO. Aktualizace potřebná pro zobrazení nastavení Office 2010 přes GPO – http://www.microsoft.com/en-us/download/details.aspx?id=18968 Stažený soubor rozbal do tebou vytvořené složky C:\Template_Office2010 V adresáři na serveru DC (Domain …

Pokračovat ve čtení »

Úno 20

GPO – Jak zjistit aplikované objekty na stanici (uživatele)

Pro přehledný výpis jaké GP objekty se na PC aplikovaly slouží: V cmd příkaz rsop.msc Tento příkaz se musí spustit pod právy administrátora, aby bylo vidět aplikované GP objekty na stanici. Jestli spustíte příkaz pod přihlášeným uživatelem, zobrazí se pouze aplikované objekty na jeho uživatelské jméno V cmd se systémem W7 gpresult /R pro Windows XP pouze …

Pokračovat ve čtení »

Úno 19

Mapování jednotek na Windows 7 přes GPO Preferences

Tak dneska vyliký oříšek. Nemapování diskové jednotky pro operační systém Windows 7 přes GPO. – Vše jsem odkontroloval. Bylo to v pořádku. Na Windows XP se aplikoval WSUS(Windows update) a také KB943729, která je potřebná pro nadstavbu GPO preferences Nakonec bylo zjištěna chyba v logon scriptu na serveru. Logovalo se písmenko U:\ pomocí GPO Bylo …

Pokračovat ve čtení »