group policy nedsperring

[Neddo]

Har per i dag pc-ar med windows xp pro som eg kjøyre ut på skulane (elev sida) bruker eit program som heiter moonscape per i dag som renske opp div på pc-ane, men skal gå vekk i frå det no og tenkte og kjøyre antivirus (har lisenser) og noke nedsperring via group policy (hindre installasjon av program, tilgang i kontrollpanel, ledetekst osv).

 

Har lite kunnskap til group policy so kunne tenkt og lære med litt meir og korleis en sette det opp osv. So viss nokon har tips eller råda (guid/link på nette) so seie eg takk til det.

[kamus]

Hei

 

Jeg vet ikke om kanskje denne siden kan sette deg på riktig spor.

Det er noen linker der også, blant annet til GPO på XP pro ved bruk av templates. Dette er som ett utgangspunkt og er gjerne MS sin anbefalte mal. Disse er ett godt utgangspunkt for videre tuning:)

Recommendations for managing GPO templates

[TroubleDouble]

Har du testet ut ett program fra microsoft som heter steadystate. Det er gratis og enkelt å bruke. I tillegg er det lett å sette policyer der.

[Neddo]

Har du testet ut ett program fra microsoft som heter steadystate. Det er gratis og enkelt å bruke. I tillegg er det lett å sette policyer der.

 

Har testa det ut so vidt, har litt over 1000 pc-ar og hadde vore greit og styrt det på en enkel måte viss det er mulig i staden får og legge det inn på kvar enkelt pc

[ilpostino]

tittet på Group Policy Management Console?

[Neddo]

tittet på Group Policy Management Console?

 

takk får linken skal sjekke det opp.

[NikkaYoichi]

Lag grupper i AD og bruk GPMC for å gjøre de innstillingene du trenger. Her kan det selvsagt være lurt å skille ut de forskjellige innstillingene i forskjellige policyer, slik at du har høy grad av fleksibilitet. I alle fall så bør du gruppere innstillinger som omhandler det samme, f.eks innstillinger for IE, i en policy mens innstillinger for startmenyen i en annen. Det er mange grunner til det, men hovedsaklig fordi at det gjør det lettere å feilsøke, rette feil og ikke minst endre innstillinger om du skulle ha behov for å endre på oppsettet.

 

Gi policyene fornuftige navn, slik at du lett ser hva de omhandler. Group policy er et uvurderlig verktøy rett og slett. Jeg vil i tillegg anbefale deg å se på WSUS/SCCM for windowsoppdatering av maskinene samt utrulling av applikasjoner og operativsystem.