問題タブ [group-policy]

Windows 7ラップトップを多かれ少なかれキオスクタイプのモードにロックダウンしたいと考えています。基本的に、Windows 7 にログインすると、ブラウザ アプリケーションから Silverlight が自動的に開きます。また、Silverlight アプリの削除も防ぐ必要があります。

頭の中でこれを行うためのいくつかの汚い方法を考えることができます.Microsoftのやり方に沿った、より全体的なアプローチを望んでいます. たぶんそれらをドメインに追加し、上記を制限するOUからいくつかのグループポリシーを継承します。しかし、それがどうあるべきか、それができるかどうかはわかりません。

群衆の中の管理者からの推奨事項または提案された読書はありますか? 基本的には、掘り始めるのに適した場所を探しているだけです。

ありがとうございました。

マシンを再起動したり、追加のコンポーネントをインストールしたりせずに、グループ ポリシー設定の値をプログラムで変更する方法を探しています。

Windows 2003、2008 のソリューションを探しています。マシンはドメインの一部です

値は、管理用テンプレート\ネットワーク\QoS パケット スケジューラの下にあり、未処理のパケットを制限します。

以下を試しました：

• レジストリを直接変更 - 値は実際には registry.pol ファイルに保存され、そこからレジストリに伝達されるため、これは機能しません。

• 使用される WMI - レジストリを表す WMI オブジェクトは読み取り専用で、値は変更されません

C:\Windows\System32\GroupPolicy\Machine の下にある registry.pol ファイルを変更するのが有効と思われるオプションの 1 つですが、これには問題があるようです。このファイルを手動で解析する必要があります。

世界のさまざまな地域で使用されているグループポリシーのスクリプトを設定する必要があります。％ProgramFiles％などの環境変数は言語固有ですか？％ProgramFiles％のスクリプトは、特定の地域向けに言語が設定されていても、スペインとフランスの両方で使用できることを望んでいます。

ありがとう

私は学区で 700 台を超えるコンピューターで作業しており、CD に書き込もうとしている小さなプログラムを書きました。プログラムは、ディスクが挿入されると自動実行するように設定されており、コンピューターの画面解像度と、建物がどのコンピューターにあるのか (さまざまな校舎) が表示されます。その後、プログラムは、既定のデスクトップをディスクから windows\web\wallpaper ディレクトリにコピーするバッチ ファイルを実行します。また、学区用にカスタマイズされた他のファイルも置き換えます。

コンピューターのテーマの変更を完了するには、ファイルでグループ ポリシーとレジストリをいくつか編集する必要があります。プログラムを使用してこれらの変更を行うにはどうすればよいですか? すべてがバッチに書き込まれますか、それともバッチが別のファイル (レジストリ ファイルなど) を開始する必要がありますか?

このコードを見て http://msdn.microsoft.com/en-us/library/ee862406%28VS.85%29.aspx

「Microsoft.GroupPolicy.Management アセンブリをプロジェクトに追加してください」と表示されていますが、Microsoft.GroupPolicy.Management をどこから取得するかがわかりません。

これは、 「Windows をシャットダウンするときに実行するタスクをスケジュールする方法」とほぼ同じですが、プログラムで実行する必要がある点が異なります。また、スクリプトが実行されたときに、アプリケーションがシャットダウンをキャンセルできないという保証が必要です。

これは可能ですか？

ありがとう。

ちょっとした文脈での更新：私の会社は、インターネットバンキングの顧客を保護するように設計された、一種のウイルス対策プログラムを開発しています. 当然のことながら、このプログラムはマルウェアの標的になることが多いため、アンインストールされないように防御する必要があります。最初に行うことは、システム プロセスに自分自身を注入することです。これにより、システム全体に影響を与えずに強制終了することはできません。

このようなプログラムをアンインストールする一般的な方法の 1 つは、次回のシャットダウン時に削除するようにマークすることです。そのため、アプリはこれらの延期された削除を処理するレジストリ キーを積極的に監視して削除します。

私は最近、皮肉なことに、私たちのアプリのアンインストーラーを書くことを任されました。もちろん、アンインストーラーはファイルを削除する必要があるため、私たちが構築したすべてのものを回避する必要があります。レガシー バージョンと互換性がある必要があるため、保護メカニズムを変更することはできません。

PowerShellコマンド（私の場合はグループポリシー関連）を実行するとしますが、次のコマンドを実行するとします。

PS C：> Get-GPO -All

そして私の出力は次のようになります：

DisplayName：私の名前付きGPO

ドメイン名：mydomain.com

所有者：ドメイン管理者

Id：Random_GUID..。

そのコマンドを「フィルタリング」して、DisplayNameに関連する行のみを返すようにするにはどうすればよいですか？それは可能ですか、それともパイプライン操作内では利用できない文字列解析を行う必要がありますか？最終的には、そのDisplayNameパラメーターを使用して別のコマンドにパイプすることを検討しているためです。

前もって感謝します！

最近、新しいホームページを作成しました。ユーザーに新しいホームページを紹介したいと思います。[ユーザーの構成]>[Windowsの設定]>[InternetExplorer]> [URL]で既存のグループポリシーに移動し、ホームページを新しいものに変更しました。ポリシーはドメインレベルで適用され、リンクが有効になり、認証されたユーザーに適用されます。gpupdate / force'dコンピューターを再起動しましたが、何も変更されていません。Internet Explorerの他の設定を確認しましたが、競合するものはありません。私は何かが足りないのですか？

Delphi 2010でアプリケーションを作成していますが、管理者にグループポリシーを介してアプリケーションを構成するオプションを提供したいと思います。アプリケーションをGPOに対応させるための適切な方法に関する推奨事項はありますか？注：私はユーザーではなく、コンピューターベースのGPOを作成することだけを考えています。

私の現在の解決策は、 HKLM \ software \ policys\MyProgramのレジストリに値が書き込まれているかどうかを最初に判断することです。含まれている場合は、GPOが適用されていると想定し、この場所を使用して構成を読み取ります。

上記のレジストリの場所に何も存在しない場合は、それがINIファイルであるか、別のregキーであるかどうかに関係なく、標準の場所で構成の読み取りに進みます。この時点で、プログラムではグループポリシーが使用されていないことを前提としています。

このアプリケーションをGPOに対応させるためのより良い方法を誰かが提案しますか？

皆さんこんにちは、

仮想マシンで実行されている Windows Server 2003 (グループ ポリシー管理) で上記のスクリプトを使用してから、コマンド "gpupdate /force" を使用しましたが、クライアント マシンに移動しても何も起こりませんでした