財神娛樂首存即享優惠回饋唷~詳情請進👉

windows 金賀盈– 若何制止單個GPO的承繼/運用?

539連碰算法

因為近來的打單軟件迸發(Cryptolocker / 六合彩玩法Cryptowall /等)發生的事情負載,我近來的使命是實行軟件限定戰略以制止法式從暫改善偏財運且目次履行.這平日運轉優秀,但咱們在必要裝置軟件時碰到成績,由于這些軟件限定戰略制止裝置法式走訪計算機暫且目次.

咱們的Active Directory條理布局根本上按照物理站點的方式進行構造,咱們的AD工具從域根目次及其特定站點OU承繼了大批的GPO.是以,我沒有選擇從域根目次創立制止的戰略OU(由于沒有承繼特定于站點的組戰略配置會致使計算機浮現大成績,而且遙程用戶不夠闇練地辦理它們),或者者將組戰略工具從新鏈接到子OU(由于這將觸及數百次脫鉤以及從新鏈接操作,我不肯意如許做),或者妞妞算牌者在每個子目次中創立一個承繼被制止的子OU(由于我有在這類環境下要做幾百個鏈接操作).
也便是說,我確鑿必要一種暫時遏制軟件限定戰略GPO的要領,以便咱們可以時時裝置軟件.我最后測驗考試經由過程在每個站點創立子OU來辦理這個成績,并鏈接反向軟件限定戰略,認為反向戰略的更高優先級將籠罩承繼的戰略,但這基本不起作用 – 一個RSOP顯示計算機正在取得收費的禁止以及不受限定的規定,而且在那種環境下禁止規定得勝.
是以,思量到一切這些(沒法從新鏈接咱們一切的GPO,沒法創立簡略的承繼制止OU,而且具備更高優先級的GPO好像沒法辦理我的成績),我該怎么做才能[暫時]制止承繼的軟件限定GPO的運用?假定Server 2008 R2 FL域/林上的Windows 7客戶端.

將指定的計算機增添到Active Directory寧靜組,并將組增添到GPO,并為“運用戰略”增添“謝絕”(不要因齊全謝絕而謝絕,由于它會制止GPO稱號羅列,使故障清除變得難題).然后,依據必要將計算機增添到該組.

捕 魚 達人 大陸 【免責聲明】本站內容轉載自互聯網,其相關談吐僅代表作者小我私家概念盡非權勢巨子,不代表本站態度。如您發明內容存在版權成績,請提交相關鏈接至郵箱:,咱們將實時予以處置。