jpolisher's IT-wiki

This is an old revision of the document!

Работа с GPO

Добавить группу или пользователя в локальные администраторы, GPO

На данном примере - группа домена ARASAKA - Workstation_LocalAdmins добавляется в локальную группу администраторов компьютеров, на которые распространяется текущий GPO.

=

GPO для блокировки рабочих станций после периода неактивности

  Computer Conifg> Policies> Windows Settings> Security Settings> Local Policies> Security Options > 
  Interactive logon: Machine inactivity limit

Если настроить автоматическую блокировку машины через данную доменную политику, а потом убрать её (сделав соответствующий параметр - “не задан”), то в реестре, после обновления GPO - останется значение, сконфигурированное в политике. В этом случае может быть полезен ключ реестра, который нужно сброить в 0.

 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\inactivitytimeoutsecs

Посмотреть результаты применения групповых политик

Отправить результаты в файл:

 gpresult /H c:\gpres.html