Настраиваем сохранение ключей восстановления BitLocker в Active Directory
Вы можете использовать Active Directory для безопасного хранения резервных копий ключей (паролей) восстановления BitLocker с клиентских компьютеров. Это очень удобно, если в вашей сети множество пользователей, которые используют BitLocker для…
Вывод системной информации о компьютере на рабочий стол Windows с помощью BgInfo
Если вы управляете большим количеством Windows серверов или рабочих станций, бывает очень полезно вывести базовую информацию о системе и окружении прямо на рабочий стол Windows. Это будет особенно удобно вашим…
Установка новых шрифтов с помощью GPO и PowerShell
В этой статье мы рассмотрим способы установки шрифтов на компьютерах в домене Active Directory с помощью групповой политики и PowerShell скрипта. Данная инструкция протестирована на актуальных билдах Windows 10 20H2…
Как запустить скрипт (действие) при запуске (завершении) определенной программы в Windows?
В этой статье мы рассмотрим, как отследить событие запуска определённой программы (процесса) в Windows и выполнить какое-то действие (запустить скрипт, отправить email и т.д.). В качестве примера мы будем отслеживать…
Отключение автоматического запуска Microsoft Teams
По-умолчанию, при установке пакета Office 365/ Office 2019 устанавливаются сразу все офисные приложения Microsoft, в том числе Teams ( выборочная установка приложений Office возможна с помощью Office Deployment Tool ).…
Управление групповыми политиками (GPO) в Active Directory с помощью PowerShell
Основной классический инструмент для управления групповыми политиками (GPO) в домене Active Directory — графическая консоль Group Policy Management Console (gpmc.msc). Однако для автоматизации и повышения эффективности некоторых задач управления GPO…
Этот метод входа запрещено использовать для входа в Windows
Если при входе в Windows вы получаете ошибку “ Этот метод входа запрещено использовать ”, значит результирующие настройки групповых политик на компьютере запрещают локальный вход под этим пользователем. Чаще всего…
Оптимизации доставки (Delivery Optimization) обновлений Windows в локальной сети
Функцию оптимизации доставки ( Windows Update Delivery Optimization, WUDO ) в Windows 10 можно использовать для более эффективного распространения обновлений Windows (полученных через Windows Update или WSUS), и пакетов Configuration…
Групповые политики: запуск скрипта только один раз
Логон (логоф) скрипты групповых политик позволяют запустить bat или PowerShell скрипт при загрузке компьютера или входе (выходе) пользователя. В некоторых случаях администратору нужно, чтобы определенный скрипт (команда) запускались для каждого…
Отключение TLS 1.0 и TLS 1.1 с помощью GPO
В этой статье мы рассмотрим, как отключить поддержку устаревших версий протокола Transport Layer Security в Windows с помощью групповых политик. Версии протокола TLS 1.0 и 1.1 считаются устаревшими и небезопасными.…