none
Import Local GPO Windows 7 to many computers RRS feed

  • Вопрос

  • У нас все клиентские компьютеры в фирме на виндовс 7 Ултимате 51 одна штука. Домен контроллер на Windows Server 2008. Server HP Proliant DL 180 G5 ESXi 5. На этот сервер не возможно установить Windows Server 2008 R2. По этой причине мы не можем пользоваться возможностями AppLocker. Так вот я хотел узнат возможноли настроит локальную групповую политику на одной машине после этого экспортировать это правило на шару на файл сервере а оттуда через какой нибудь стрип импортировать это правило на все компьютеры сети на виндовс 7.

Ответы

  • Вы можете рассмотреть различные варианты:

    1. Использовать существующий домен на Windows Server 2008. Цитата:

    Do I need to upgrade my domain controllers to use AppLocker rules?

    No, you do not need to update your domain controllers. You can use existing domain controllers running Windows Server 2003 or Windows Server 2008 to host the AppLocker policy. However, you cannot use computers running Windows Server 2003 or Windows Server 2008 to create AppLocker rules.

    2. Коммерческий продукт

    http://www.fullarmor.com/products-gpanywhere.htm


    • Изменено osr_MVP, Moderator 5 мая 2012 г. 9:15
    • Помечено в качестве ответа Taryel 5 мая 2012 г. 9:32
    Модератор

Все ответы

  • Поясните, что такое "стрип", через который вы хотите "импортировать это правило на все компьютеры сети на виндовс 7"?
    Модератор
  • я имел ввиду script это отпечатка я вообще пользовался translitom. не важно какой .bat или .vbs и.т.д и.т.п . Или вобше без scripta но как небут импортироват (руками я умею импортировать, а если у меня 200 компьютеров не будуже я на каждый комп импортироват в ручную)
  • Вы можете рассмотреть различные варианты:

    1. Использовать существующий домен на Windows Server 2008. Цитата:

    Do I need to upgrade my domain controllers to use AppLocker rules?

    No, you do not need to update your domain controllers. You can use existing domain controllers running Windows Server 2003 or Windows Server 2008 to host the AppLocker policy. However, you cannot use computers running Windows Server 2003 or Windows Server 2008 to create AppLocker rules.

    2. Коммерческий продукт

    http://www.fullarmor.com/products-gpanywhere.htm


    • Изменено osr_MVP, Moderator 5 мая 2012 г. 9:15
    • Помечено в качестве ответа Taryel 5 мая 2012 г. 9:32
    Модератор
  • И ешо вопрос. Если FFL и DFL на уровне 2008 можно ли поднять домен контроллер на windows сервер 2003 r2?
  • И ешо вопрос. Если FFL и DFL на уровне 2008 можно ли поднять домен контроллер на windows сервер 2003 r2?
    Кажется нет это не логично
  • Я внес исправления в свой предыдущий пост, т.к. не все там было правильно.
    • Помечено в качестве ответа Taryel 4 августа 2012 г. 17:50
    • Снята пометка об ответе Taryel 4 августа 2012 г. 17:50
    Модератор