問題タブ [gpo]

Word ドキュメント テンプレートを取得し、ユーザーの詳細に基づいて単語を別の単語に変更する vbscript があります。何らかの理由で、変更プロセスが成功しないユーザーはほとんどなく、テンプレートをそのまま Outlook 署名に取得します。私のスクリプトは、GPO によってログイン スクリプトとして実行されます。これは私のコードです。

レジストリ値が 32 ビット マシンと 64 ビット マシンに存在するかどうかを確認する GPO を作成しています。スクリプトを 2 つではなく 1 つだけ作成します。スクリプトはキーの値をチェックし、それが特定のテキストである場合は終了し、そうでない場合は値を削除します。

reg query は機能すると思いましたが、それはキーを照会しません。

キー:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectX
または キー:>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX

VALUE: 00 00 00 09 1A

その値が存在する場合はそのままにし、存在しない場合は削除します。

Active Directory GPO のいずれかが、Web ブラウジング中に「リファラー」HTTP ヘッダーの送信を妨げていますか? つまり、Active Directory に参加しているワークステーションの場合です。

定期的に実行して特定の GPO をクエリし、それらを記録し、定義済みの構成と照合して未承認の変更を監視するために、powershell スクリプトを作成しました。

次に、スクリプトを実行するための Windows タスク スケジューラ タスクを作成し、この目的のために作成されたサービス アカウントとして実行します。アカウントがローカル管理者として設定されている場合、スクリプトは正常に機能します。ローカル管理者の役割が削除されると、スクリプトは .xml ファイルに GPO コンテンツを設定しません。

簡単な「 add-content $filepath "foo" 」を使用してそれらのファイルに書き込むことで、アカウントにこれらのファイルへの書き込み権限があるかどうかをテストしたところ、機能したため、権限の問題はアカウントがそれらのファイルへの書き込みを許可します。問題は、アカウントが get-gporeport コマンドレットの使用を許可されているかどうかにあるようです。

誰かがここで何が起こっているのかを提案できますか? またはそれを修正する方法は？

Outlook アドインとインストーラーを作成しました (Installshield LE 2013 を使用)。私の msi パッケージには別のフォルダーに dll がありますが、ローカルに追加をインストールしようとすると、このパッケージは正常に動作します。GPO 経由のインストールに問題があります。1 人のユーザーで AD にテスト セキュリティ グループを作成し、ここのように GPO オブジェクトを設定しようとしました。GPO は正常に適用されましたが、アドインはインストールされませんでした。イベント ビューアーまたはグループ ポリシー結果ウィザードのポリシー イベントで、警告またはエラーが見つかりませんでした。多分誰かが同様の問題を抱えていましたか？

Windows ドメイン内の PC に powershell スタートアップ スクリプトを設定しようとしています。スクリプトが完了するまでに約 20 秒かかります。終了するまでブート プロセスを待機させたくありません。この記事http://technet.microsoft.com/en-us/magazine/dd630947.aspxで説明されているように設定しました。さらに、GPO オプションを設定して、http://msdn.microsoft で説明されているように、スタートアップ スクリプトを非同期的に実行します。 com/en-us/library/ms811602.aspx ただし、起動プロセスには、スクリプトがない場合よりも 20 秒長くかかります。問題を解決するためのヒントはありますか?

MyGPO で「認証されたユーザー」のセキュリティ設定を変更しようとすると、エラーが返されます: Set-GPPermissions : 「認証されたユーザー」が有効なセキュリティ グループではないため、操作を完了できません。

私はこのコードを使用します：