נקה מטמון וקבצים זמניים בפרופילי משתמשים ב- Windows (RDS) עם PowerShell ו- GPO

מנהלי חוות RDS של Windows Server מתמודדים לעתים קרובות עם הבעיה של שטח הולך ואוזל בכונן מערכת עקב כמות גדולה של נתוני משתמש. מאמר זה מראה לך כיצד להשתמש ב- PowerShell ובמדיניות קבוצתית כדי לנקות באופן אוטומטי את התיקיות סל המיחזור, הורדות, זמניות ומטמון בפרופילי המשתמש ב- Windows.

ניקוי אוטומטי של תיקיות זמניות ותיקיות הורדה באמצעות שטח אחסון של Windows

באפשרותך להשתמש בתכונה המוכללת חיישן האחסון כדי למחוק באופן אוטומטי קבצים ישנים וזמניים ב- Windows Server 2019/2022 וב- Windows 10/11. יש לו אפשרויות GPO מיוחדות המאפשרות לך לנקות ת

כיצד להוסיף, להגדיר, למחוק או לייבא מפתחות רישום באמצעות GPO

במאמר זה, נבחן כיצד להשתמש במדיניות קבוצתית (GPO) כדי ליצור, לשנות, לייבא ולמחוק באופן מרכזי מפתחות רישום ופרמטרים במחשבים המצורפים לתחום.

באפשרותך לנהל פריטי רישום באמצעות הרחבות מיוחדות, הנקראות העדפות מדיניות קבוצתית (GPP). יש סעיף נפרד ב- GPP שבו באפשרותך להגדיר באופן מרכזי (ליצור, למחוק, לשנות, לעדכן) כל פרמטר או ענף רישום, ולפרוס שינויים אלה בכל המחשבים בתחום

נניח שברצונך להשבית את עדכון מנהל ההתקן האוטומטי בכל המחשבים ב- OU (יחידה ארגונית) ספציפי של Active Directory. לשם כך, יהיה עליך לשנות את הערך של פרמטר הרישום SearchOrderConfig במפתח

קביעת תצורה של ניתוב מחדש של תיקיות של המשתמש באמצעות מדיניות קבוצתית

ניתוב מחדש של תיקיות מאפשר לך לאחסן תיקיות מסוימות של פרופילי משתמשים (תיקיות מיוחדות כגון שולחן עבודה, מסמכים, תמונות, הורדות וכו') בתיקיית רשת משותפת בשרת הקבצים שלך. תיקיות שנותבו מחדש פועלות באופן דומה לכונני רשת ממופים (משתמשים ניגשים לקבצים בפרופיל שלהם דרך הרשת בשרת קבצים). במאמר זה, נבחן כיצד להשתמש במדיניות קבוצתית כדי לאפשר ניתוב מחדש של תיקיות במחשבי משתמשים בתחום של Active Directory.

יתרונות השימוש בתיקיות שנותבו מחדש:

• באפשרותך להגדיר גיבוי מרכזי של נתוני משתמש בשרת הקבצים שלך (במקום לאפשר גיבוי בכל תחנת עבודה);

• כאשר משתמש נכנס

  קרא עוד →

כיצד למחוק פרופילי משתמשים ישנים ב- Windows

מנהלי מערכת צריכים מדי פעם למחוק פרופילי משתמש ישנים (משתמשים שיצאו משימוש או לא פעילים וכו') מ- C:\Users בתחנות עבודה ובשרתים של Windows. משימת ניקוי פרופיל המשתמש של Windows מבוצעת לרוב בשרתי מסוף של שירותי שולחן עבודה מרוחק (RDS).

הבעיה העיקרית עם שרתי RDS היא הגידול המתמיד בגודל ספריות פרופיל המשתמש בדיסק הקשיח. בעיה זו נפתרת חלקית על-ידי מיכסות גודל פרופיל משתמש באמצעות מיכסות FSRM או NTFS, שימוש בפרופילי נדידה כגון FSLogix או דיסק פרופיל משתמש, תיקיות מנותבות מחדש וכו '. עם זאת, אם יש לך מספר גדול של משתמשי RDS, עם הזמן התיקיה C:\Users תכיל מספר רב של ספריות עם פרופילי משתמש ישנ

כיצד ליצור משימה מתוזמנת באמצעות GPO

באפשרותך להשתמש במדיניות הקבוצתית כדי ליצור ולפרוס משימות מתוזמנות במחשבי תחום. לדוגמה, באפשרותך ליצור משימה המנתקת משתמשים באופן אוטומטי או מכבה מחשבים בזמן מסוים, מפעילה סקריפט וכו '.

בדוגמה זו, ניצור משימת מתזמן חדשה המציגה הודעה מוקפצת ונפיץ אותה למחשבי המשתמשים באמצעות העדפות מדיניות קבוצתית.

1. פתח את מסוף ניהול המדיניות הקבוצתית (

   ), ליצור GPO חדש ולקשר אותו ליחידה ארגונית עם משתמשים או מחשבים שברצונך להקצות להם את המשימה (אם אתה מקצה את ה- GPO ל- OU עם מחשבים, הפעל את מצב קביעת תצורה של עיבוד לולאה חוזרת של מדיניות קבוצת

   קרא עוד →

פריסת מדפסות למשתמשי תחום ולמחשבים עם GPO

באפשרותך להשתמש במדיניות קבוצתית (GPO) כדי להתקין ולחבר מדפסות משותפות למשתמשים, מחשבים וקבוצות ספציפיים בתחום של Active Directory. במאמר זה, נבחן כיצד לחבר באופן אוטומטי מדפסת משותפת עבור משתמש תחום כאשר הוא נכנס למחשב Windows.

שקול את התצורה הבאה: ישנן 3 מחלקות בארגון. משתמשים בכל מחלקה חייבים להדפיס מסמכים במדפסת רשת הצבע שלהם. כמנהל מערכת, עליך להגדיר את הפריסה האוטומטית של מדפסות משותפות עבור משתמשים בהתאם למחלקה שלהם.

פריסת מדפסות למשתמשי תחום באמצעות מדיניות קבוצתית

צור שלוש קבוצות אבטחה חדשות ב- AD (SharedPrinter_Sales, S

כיצד להפעיל ולהגדיר WinRM (ניהול מרחוק של Windows) באמצעות GPO

במאמר זה, נראה כיצד להפעיל ולהגדיר ניהול מרחוק של Windows (WinRM) במחשבי תחום באמצעות מדיניות קבוצתית (GPO). ניהול מרחוק של Windows הוא יישום של WS-Management Protocol לניהול מרחוק של שולחנות עבודה ושרתים של Windows. WinRM מאפשר לך לנהל מרחוק מחשבים באמצעות:

• מנהל שרת (Windows Server)

• התקשרות מרחוק של PowerShell (PSSession)

• מרכז הניהול של Windows (WAC)

כיצד להפעיל באופן ידני WinRM ב- Windows?

שירות WinRM זמין בכל הגירסאות המודרניות של Windows. ב- Windows Server הוא מופעל כברירת מחדל, אך הוא מושבת

הפעלת קבצי script של אתחול (כניסה) של PowerShell באמצעות GPO

המדיניות הקבוצתית של Windows מאפשרת לך להפעיל קבצי script שונים בעת הפעלה/כיבוי של המחשב או במהלך כניסה/התנתקות של המשתמש. באפשרותך להשתמש ב- GPOs לא רק כדי להפעיל סקריפטים קלאסיים של כניסה באצווה במחשבי תחום (

,

,

), אלא גם כדי להפעיל קבצי script של PowerShell (

) במהלך הפעלה/כיבוי/כניסה/התנתקות.

בגירסאות מודרניות של Windows, באפשרותך להפעיל ישירות סקריפטים של PowerShell כניסה/יציאה מעורך GPO (בעבר היה צורך לקרוא לקובץ .ps1 מקובץ אצווה .bat כפרמטר של

הוספת משתמשי תחום לקבוצה Local Administrators ב- Windows

כדי להעניק הרשאות מנהל מערכת מקומי במחשבי תחום לאנשי התמיכה הטכנית, לצוות מחלקת התמיכה, למשתמשים מסוימים ולחשבונות מורשים אחרים, עליך להוסיף את המשתמשים או הקבוצות הדרושים של Active Directory לקבוצה Administrators המקומית בשרתים או בתחנות עבודה. במאמר זה, נראה לך כיצד לנהל חברים בקבוצה Administrators המקומית במחשבי תחום באופן ידני ובאמצעות GPO.

הוספת משתמש לקבוצה 'מנהלים' באופן ידני

הדרך הקלה ביותר להעניק זכויות מנהל מערכת מקומיות במחשב ספציפי עבור משתמש או קבוצה היא להוסיף אותן לקבוצה המקומית Administrators באמצעות יישום ה- Snap-i

פריסת תוכנה (חבילות MSI) באמצעות מדיניות קבוצתית

במאמר זה, נראה כיצד להתקין תוכנה במחשבי משתמשים בתחום Active Directory באמצעות GPO.

תכונות ה- GPO המוכללות של Windows מאפשרות לך לפרוס תוכניות המופצות רק כחבילות MSI או ZAP. סוגים אחרים של אפליקציות יהיה עליך להתקין בדרכים חלופיות: באמצעות SCCM, באמצעות סקריפטים כניסה GPO, העתקת קבצי תוכנית למחשבים באמצעות GPO, הפעלת סקריפטים חד פעמיים, וכו '

חילוץ חבילת MSI ממתקין EXE

בוא נראה כיצד להתקין את חבילת התוכנה MSI במחשבי המשתמשים באמצעות מדיניות קבוצתית של Windows בדוגמה של לקוח Microsoft Teams.

הורד את חבילת MSI עם לקוח Teams (http://aka.ms