問題タブ [gpo]

グループ ポリシー オブジェクトを作成する権限をユーザーまたはグループ (非ドメイン管理者、ドメイン ユーザーのみ) に付与する方法を教えてください。ユーザーは、特定の OU および子 OU でのみ GPO を作成できる必要がありますが、他の OU で GRO を作成または編集することはできません。どうやってするの？

PS ドメインは、Windows Server 2012 に基づいています。

Windows 2012 Server がインストールされたサーバー マシンがあります。ドメイン コントローラ、Active Directory、組織単位、グループ、およびグループ ポリシーに同じマシンが使用されています。

添付画像はこちらをご確認ください

大学では、教師と生徒のグループを作成し、教師ごとにフォルダーを作成し、個々の教師/ユーザーに独自のフォルダーの権利を割り当てました。

各教師のフォルダーの下に生徒のフォルダーを作成し、生徒に独自のフォルダーに対する個々の権限を割り当て、教師の「共有フォルダー」にアクセスできるようにしました

ここに私の質問があります

• 階層を達成するために個々のユーザーの権利を作ることは良い習慣ですか?
• 将来、生徒の教師が変わった場合、その構造をどのように管理しますか?
• 将来、新しい学生が追加された場合、より多くの個人の権利を作成する必要がありますか?
• グループ ポリシーでどのようにそれが可能ですか?

これらの解決策を教えてください。

Windows 8 マシンで、ここに移動して手動で構成できる GPO 設定「アカウント: Microsoft アカウントをブロックする」を読みたい:

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> "Accounts: Block Microsoft accounts"

ただし、powershellスクリプトを使用して設定を読み取りたい

私が試した2つのオプション：

1. Get-GPOReport を使用して HTML レポートを生成します。ローカル ポリシーは表示されません。
2. gpresult /rの使用: ローカル グループ ポリシーの場合、次の GPO は除外されたため、適用されませんでした。

私がどのように進めるべきかについて誰かが私を導くことができますか？私はpowershellに非常に慣れていません！

ありがとう。

ユーザーがローカルで (ローカル ユーザー アカウントで) ログオンすると、ドメイン GPO が処理されないことを読みました。本当ですか？

以前に構成した GPO にサーバーの .csv ファイルを追加できる PowerShell スクリプトを探していました。

常に新しいマシンを追加するケースがあり、コンピューターのセキュリティ グループが追跡をカットしない (ポリシーが適用されない) ため、現在の GPO にマシンのリストを追加するための PowerShell が必要でした。

秘訣は、最初に現在のセキュリティ フィルタリングを削除してから、csv ファイルにリストされているマシンを追加することです。

どんな助けでも大歓迎です。

GPO レジストリ エントリにレジストリ キーを追加したいですか? 標準の .NET レジストリ クラスは、このシナリオを処理しません。

カスタム ユーザー インターフェイス GPO オプションを

java -jar GiroUI.jar

フルパスを使用するだけでなく、

C:\Program Files\jre7\bin\java.exe -jar GyroUI.jar

しかし、どちらもデスクトップの背景以外には何の結果ももたらさないようです。

コマンドプロンプトを使用してjarファイルを正常に実行できるため、これが正常に機能することはわかっており、期待どおりのUIが得られます。