כיצד להפעיל סקריפט כניסה GPO פעם אחת בלבד
קבצי script של כניסה ל- GPO מאפשרים לך להפעיל קובץ script מסוג BAT או PowerShell בעת אתחול המחשב או כניסה/יציאה של המשתמש. במקרים מסוימים, מנהל מערכת מעוניין שקובץ Script מסוים (פקודה/תוכנית) יופעל עבור כל משתמש או מחשב פעם אחת בלבד ולא יופעל בכניסות הבאות.
כדי לפתור משימה זו, באפשרותך להשתמש בסקריפט כניסה רגיל הבודק אם קיים דגל מסוים במחשב. זה יכול להיות פרמטר רישום, קובץ טקסט בדיסק וכו '.
לדוגמה, ברצונך שגוש קוד מסוים יופעל פעם אחת בלבד בכניסה הראשונה של המשתמש למחשב.
צור את קובץ ה- BAT הבא (corp_user_init.bat) ושמור אותו ב-
%System קרא עוד →
התקנת תבניות מנהליות של מדיניות קבוצתית של MS Office (ADMX)
באפשרותך להשתמש בתבניות מנהליות של Microsoft Office (ADMX) כדי לנהל באופן מרכזי את ההגדרות של תוכניות MS Office (Word, Excel. Outlook, Visio, PowerPoint וכו') בתחום Active Directory באמצעות מדיניות קבוצתית. תבניות ניהוליות אלה מאפשרות לך לקבוע את תצורת אותן הגדרות עבור יישומי Office בכל מחשבי התחום.
במאמר זה, נראה לך כיצד להתקין תבניות מנהליות של מדיניות קבוצתית ולהשתמש בהן כדי לנהל הגדרות של Microsoft Office 2019. ניתן להשתמש בתבניות admx אלה כדי לקבוע את תצורת ההגדרות עבור Office 365 ProPlus (יישומי Microsoft 365 לארגונים), Office 2021, Office 2019 ב- Windows 11/10/
קרא עוד →קביעת תצורה של המאגר המרכזי עבור תבניות ADMX של מדיניות קבוצתית
המאגר המרכזי של המדיניות הקבוצתית ממוקם בספריית SYSVOL בבקרי התחום, משוכפל ביניהם ומשמש לאחסון קבצי תבנית ADMX/ADML GPO המשמשים לניהול לקוחות תחום של Active Directory. במאמר זה, נראה כיצד ליצור חנות מרכזית של GPO, להעתיק אליה תבניות ניהוליות (admx) ולעדכן את קבצי התבניות לתמיכה בגירסאות Windows העדכניות ביותר.
אם לא יצרת מאגר מרכזי עבור קבצי מדיניות קבוצתית, רשימת התבניות הניהוליות נטענת מהתיקיה C:\Windows\PolicyDefinitions במחשב מקומי בעת הפעלת עורך GPO של התחום (
- מסוף ניהול מדיניות קבוצתית). לאחר מכן תראה את ההודעה הבאה לצד המ
קרא עוד →מניעת שינוי הגדרות Proxy על-ידי משתמשים ב- Windows
במאמר הקודם, הראינו כיצד להגדיר הגדרות proxy ב- Windows באמצעות GPO. עם זאת, גם משתמשים שאינם מנהלי מערכת יכולים לשנות באופן ידני את הגדרות ה- proxy במחשבים שלהם. במאמר זה, נבחן כיצד למנוע ממשתמשים לשנות הגדרות שרת proxy ב- Windows באמצעות מדיניות קבוצתית.
לאחר שמנהל מערכת הקצה את הגדרות שרת ה- proxy למשתמשים באמצעות GPO, המשתמש יכול לשנות אותן בכל עת. ב- Windows 10 ו- 11, באפשרותך לשנות הגדרות proxy מתוך הגדרות -> רשת ואינטרנט -> Proxy (
).
קרא עוד →התקנת גופנים ב- Windows באמצעות GPO ו- PowerShell
במאמר זה, נראה כיצד להתקין גופנים נוספים במחשבים בתחום Active Directory באמצעות מדיניות קבוצתית וקובץ script של PowerShell. מדריך זה נבדק בגירסאות build נוכחיות של Windows 10 20H2 ו- Windows Server 2016/2019.
פריסת גופנים חדשים באמצעות GPO
אם ברצונך להתקין גופן חדש אחד או שניים, באפשרותך לעשות זאת באמצעות המדיניות הקבוצתית. כדי להתקין גופן, העתק קובץ *.ttf אל %WindowsDir%\Fonts\ במחשב לקוח והוסף את פרטי הגופן החדש למפתח הרישום HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts.
העתק
קרא עוד →
החלת מדיניות קבוצתית מקומית על משתמשים שאינם מנהלי מערכת או על משתמש יחיד עם MLGPO
באפשרותך להשתמש במדיניות קבוצתית מקומית כדי לקבוע את תצורת Windows או הגדרות משתמש במחשבים ברשתות של קבוצות עבודה קטנות (ללא תחום AD). מוקדם יותר, החיסרון העיקרי של GPO מקומי היה חוסר היכולת להחיל את הגדרות המדיניות על המשתמש המקומי או הקבוצה הספציפית. לדוגמה, אם השבתת התקני USB ב- GPO המקומי, מדיניות זו מוחלת הן על משתמשים והן על חשבונות מנהל מערכת מקומיים.
אובייקטי מדיניות קבוצתית מקומיים מרובים (MLGPO) מאפשרים לך להחיל הגדרות GPO מקומיות על משתמשים או קבוצות מקומיים שונים. במאמר זה נראה כיצד להחיל GPO מקומי על משתמש מקומי יחיד או על משתמשים שאינם ח
קרא עוד →כיצד להשבית פרוטוקולי NetBIOS ו- LLMNR ב- Windows באמצעות GPO?
פרוטוקולי השידור NetBIOS over TCP/IP ו- LLMNR משמשים ברוב הרשתות המודרניות רק לצורך תאימות לגרסאות Windows מדור קודם. שני הפרוטוקולים רגישים לזיופים ולהתקפות MITM. ב Metasploit יש מודולים מוכנים המאפשרים לך לנצל בקלות פגיעויות בשידור NetBIOS ו LLMNR פרוטוקולים ליירט אישורי משתמש ברשת המקומית (כולל קודי hash NTLMv2). כדי לשפר את אבטחת הרשת שלך, עליך להשבית פרוטוקולים אלה ברשת התחום. בואו להבין כיצד להשבית פרוטוקולי LLMNR ו- NetBIOS ב- Windows 10/Windows Server 2019 באופן ידני או באמצעות מדיניות קבוצתית.
פרוטוקול Link-Local קרא עוד →
הפעל את מסך הנעילה של Windows לאחר חוסר פעילות באמצעות GPO
במאמר זה נראה כיצד להגדיר נעילת מסך אוטומטית (הפעלה) במחשבים או בשרתים בתחום באמצעות מדיניות קבוצתית. נעילת מסך המחשב כאשר המשתמש אינו פעיל (לא פעיל) היא רכיב אבטחת מידע חשוב. המשתמש עלול לשכוח לנעול את שולחן העבודה שלו (באמצעות קיצור המקשים
) כאשר הוא צריך לעזוב את מקום העבודה לזמן קצר. במקרה זה, כל עובד או לקוח אחר שנמצא בקרבת מקום יכול לגשת לנתונים שלו. מדיניות מסך הנעילה האוטומטית תתקן פגם זה. לאחר זמן מה של חוסר פעילות (סרק), שולחן העבודה של המשתמש יינעל באופן אוטומטי, והמשתמש יצטרך להזין מחדש את סיסמת התחום שלו כדי לחזור להפעלה.
בוא ניצור ונק
קרא עוד →כיצד למפות כונני רשת (תיקיות משותפות) באמצעות מדיניות קבוצתית?
באפשרותך להשתמש במדיניות קבוצתית כדי למפות באופן גמיש תיקיות רשת משותפות משרתי הקבצים של SMB ככונני רשת נפרדים של Windows. באופן מסורתי, .bat קבצי script לכניסה המכילים את
הפקודה שימשה למיפוי כונני רשת ב- Windows. עם זאת, פריטי מדיניות קבוצתיים גמישים יותר, מהירים יותר ועשויים להתעדכן ברקע (אין צורך לאתחל מחשב או להתנתק כדי למפות כונני רשת באמצעות GPO).
במאמר זה נראה לך כיצד להשתמש ב- GPO כדי למפות כונני רשת ב- Windows.
התמיכה של מיפוי כונן רשת ב- GPO הופיע ב- Windows Server 2008.
בואו
קרא עוד →קביעת תצורה של הגדרות Proxy ב- Windows באמצעות העדפות מדיניות קבוצתית
במאמר זה, נבחן כיצד להגדיר באופן מרכזי הגדרות proxy במחשבי Windows 10 בתחום באמצעות מדיניות קבוצתית. רוב הדפדפנים הפופולריים (כגון Microsoft Edge, Google Chrome, Internet Explorer, Opera) ורוב היישומים משתמשים באופן אוטומטי בהגדרות ה- proxy שנקבעו ב- Windows כדי לגשת לאינטרנט. נבחן גם כיצד להגדיר הגדרות proxy של WinHTTP ב- Windows.
במאמר זה, נבחן את הפרטים של קביעת תצורה של שרת proxy באמצעות מדיניות קבוצתית בגירסאות נתמכות של Windows (Windows 10, 8.1 ו- Windows Server 2012/2016/2019). שים לב שהגדרות proxy מוגדרות באופן שונה ב- Windows 7/Server 2008R2, Windows XP/Windows Server 2003 עם
קרא עוד →