Как обойти ребут РС при применении групповых политик. Часть 1

info@vsetut.pro

О проекте

Вернуться

05.11.2024 19:31:12 | Хабр

Хабы: Учебный процесс в IT

Почему я задался целью обойти время применения политик к локальным компьютерам?

Обычный интерес – как это сделать. Как сказал один комментатор – работа ради работы.

Для чего все это надо – на это вопрос я сам себе не смог ответить. Но охота пуще неволи. Очень хотел найти решение.

Методом серфинга в Инете начал собирать разную информацию по политикам, времени их применения.

В итоге нашел все необходимое. Нужное оставил, ненужное отсеял.

Начал эксперименты с Windows 7.

За основу взял оригинальный образ (не сборку). После установки чистой винды на чистый диск, накатил необходимый софт для работы, активировал и винду и офис. Прописал адрес, DNS сервера, ввел машинку в домен. Создал на сервере пробного пользователя и под этой учеткой вошел в компьютер.

Все делал на своем рабочем месте. А так, как у меня кроме моего рабочего РС, трех серверов, есть еще 4 подменных компа для юзеров на разном железе (два РС на 775 сокете, один на сокете 1155 и один на сокете 1151), то я мог экспериментировать с разными ОСями.

Далее начал делать настройку локальной машины.

После настройки перезагрузил компьютер, опять вошел под пробным юзером и с сервера послал команду на применение политики на локальный комп. И как результат – политика с задержкой 15 сек. применилась.

Почему не сразу, а только через 15 сек после связи GPO с компьютером мне до сих пор непонятно.

Применял политику блокировки флешек, так как видно было, что при применении этой политики на рабочем столе эта флешка сразу получала закрытый доступ,

Подробнее