Verificare aplicare Group Policy specific, setari si status

Cum putem vedea ce politici de grup sunt aplicate pe PC si pe contul de utilizator

Deseori se intampla ca o politica de grup neaplicata corespunzator sa afecteze buna functionare a unui device  sau grup de device-uri. De aceea e bine sa stim ce politici sunt aplicate pe PC/user account, pentru a preveni anumite situatii neplacute.

Iata cum putem face acest lucru.

In mediul Windows, Politicile de Grup reprezinta o unealta foarte buna pentru Administratorii de Sistem deoarece furnizeaza o cale pentru a asigna configurari specifice pentru utilizatori, device-uri sau grupuri de utilizatori/ grupuri de device-uri.

Politicile de grup controleaza in parte ceea ce utilizatorii pot și nu pot face pe un sistem, de exemplu: să pună în aplicare o politică de complexitate pentru parolă care împiedică utilizatorii să aleagă o parolă prea simpla, pentru a permite sau a împiedica utilizatorii neidentificati sa se conecteze de la computerele de la distanță la o partajare de rețea, pentru a bloca accesul la Task Manager pentru Windows sau pentru a restricționa accesul la anumite foldere. Un set de astfel de configurații se numește Obiect Politică de Grup (GPO).

In cele ce urmeaza vom vedea cum putem vizualiza politicile de grup prin cateva metode.

 

[mai mult...]

Setare utilizatori de tip user pentru acces remote desktop in Windows 2008/2012 Server

Ne lovim uneori de necesitatea de a ne conecta remote desktop la un server, dar bineinteles, unii useri nu ar trebui sa aiba rol de administrator, pentru a putea face acest lucru, stiut fiind faptul ca userii de tip administrator au implicit acces remote desktop.

Nu voi intra in detaliu, despre ce anume trebuie facut ca serverul sa poata fi contactat remote(port forwarding, activare acces remote), ci pur si simplu doar pasii de a da drepturi de conectare remote desktop unui utilizator cu drepturi de user.

[mai mult...]

How to see Resultant set of Policy applied to Domain computer or user via CMD

Start a command prompt by typing CMD in start , using windows key +x and selecting Command Prompt from the menu or windows key +r and typing CMD. Now type “gpresult /h filename” or “gpresult /x filename” and wait for the process to finish.

/h parameter saves the report as a .html file, while /x saves the report as a .xml file.

Now go to C:WindowsSystem32 and look for the file you saved the report to.

 

[mai mult...]

Creare Cluster Failover

Se aplică la: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 și Windows Server 2012

Acest subiect arată cum se poate crea un cluster de reîncărcare prin utilizarea snap-in-ului Failover Cluster Manager sau Windows PowerShell. Subiectul acoperă o implementare tipică, în care obiectele de computer pentru cluster și rolurile sale asociate sunt create în Active Directory Domain Services (AD DS). Dacă implementați un cluster de spațiu de stocare direct, consultați în schimb implementarea spațiilor de stocare directe.

Puteți, de asemenea, să implementați un cluster detașat Active Directory. Această metodă de implementare vă permite să creați un cluster de reîncărcare fără permisiuni pentru a crea obiecte de computer în AD DS sau necesitatea de a solicita ca obiectele computerului să fie prestabilite în AD DS. Această opțiune este disponibilă doar prin Windows PowerShell și este recomandată numai pentru scenarii specifice. Pentru mai multe informații, consultați Implementarea unui cluster activ în directorul activ.

[mai mult...]