Архив метки: GPO

1C:Enterprise 8.2 Server Agent Ошибка с портом 1540

1C:Enterprise 8.2 Server Agent Ошибка с портом 1540.

Решение: Служба должна быть запущена от пользователя с правами локального администратора, при чём пользователь должен быть включен в локальную политику Log on as service.

В конкретном случае пользователь для запуска службы 1C:Enterprise 8.2 Server Agent  был удалён из локальной политики новой групповой политикой, поэтому его нужно добавить в ту же групповую политику, тогда всё заработает.

Lync: Группа слишком велика для отображения

Ecли у клиентов Lync в контактлисте при отображении группы возникает ошибка: «Группа слишком велика для отображения. В Lync невозможно использовать группы, содержащие более 100 участников.»

На сервере Lync выполняем через PowerShell:

Import-Module Lync
Set-CsWebServiceConfiguration -MaxGroupSizeToExpand 999
Set-CsClientPolicy -MaximumNumberOfContacts 99

У клиентов на машинах создать несуществующие ключи в реестре Windows (можно через GPO):

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\office\15.0\lync]
"MaxDLExpansion"=dword:00000999
"MaxConferenceSize"=dword:00000999

Затем клиентские компьютеры перезагрузить.
В результате проблема решилась, группы в Lync больше 100 человек стали нормально отображаться в контактлисте.

Пример групповой политики для удалённого помощника

gpo-msra

gpo-msra

Если пользователю понадобится удалённая помощь — запустит ярлык для msra на рабочем столе, прилетевший через политику.

 

 

Проверка применения политик GPO

  1. Войти на проверяемый компьютер под учётной записью проверяемого пользователя
  2. Открыть командную строку CMD
  3. Выполнить команду gpresult /h gpreport.html
  4. В текущей папке командной строки (обычно домашняя папка пользователя) появится файл gpreport.html
  5. Проанализировать содержимое файла gpreport.html через браузер

управление принтерами, перенос принтеров между серверами, развёртывание через GPO

http://technet.microsoft.com/ru-ru/library/cc753109%28v=ws.10%29.aspxуправление принтерами, перенос принтеров между серверами, развёртывание через GPO

Инструменты windows для работы с групповыми политиками GPO

Gpfixup — Fix domain name dependencies in Group Policy Objects (GPOs) and Group Policy links after a domain rename operation. (исправляет зависимости от доменного имени в обьектах и линках GPO при переименовании домена)
http://technet.microsoft.com/en-us/library/hh852336%28v=ws.10%29.aspx

Dcgpofix — Recreates the default Group Policy Objects (GPOs) for a domain. (восстанавливает GPO по умолчанию для домена)
http://technet.microsoft.com/en-us/library/hh875588%28v=ws.10%29.aspx

Get-GPOReport — Generates a report either in XML or HTML format for a specified GPO or for all GPOs in a domain. (создаёт отчёт о политике)
http://technet.microsoft.com/en-us/library/ee461057.aspx

Gpresult — Displays the Resultant Set of Policy (RSoP) information for a remote user and computer. (показывает действующие политики для заданного компьютера и пользователя)
http://technet.microsoft.com/ru-ru/library/cc733160%28v=ws.10%29.aspx

gpedit.msc — Local Group Policy Editor (редактор локальных политик)
http://technet.microsoft.com/en-us/library/cc731745.aspx

Import-GPO — Imports the Group Policy settings from a backed-up GPO into a specified GPO. (импортирует GPO)
http://technet.microsoft.com/en-us/library/ee461044.aspx

Restore-GPO — Restores one GPO or all GPOs in a domain from one or more GPO backup files. (восстанавливает GPO из бэкапа)
http://technet.microsoft.com/en-us/library/ee461030.aspx

Backup-GPO — Backs up one GPO or all the GPOs in a domain.
http://technet.microsoft.com/en-us/library/ee461052.aspx (бэкапит один или все GPO)

Set-GPLink — Sets the properties of the specified GPO link.
http://technet.microsoft.com/en-us/library/ee461022.aspx

New-GPLink — Links a GPO to a site, domain, or organizational unit (OU). (привязывает политику к сайту, домену или OU)
http://technet.microsoft.com/en-us/library/ee461061.aspx

Remove-GPLink — Removes a GPO link from a site, domain or OU.
http://technet.microsoft.com/en-us/library/ee461054.aspx

Set-GPInheritance — Blocks or unblocks inheritance for a specified domain or organizational unit (OU). (управляет наследованием политик)
http://technet.microsoft.com/en-us/library/ee461032.aspx

Set-GPPermissions — Grants a level of permissions to a security principal for one GPO or all the GPOs in a domain. (управляет правами на отдельный GPO или все GPO в домене)
http://technet.microsoft.com/en-us/library/ee461038.aspx

Gpupdate — Refreshes local and Active Directory-based Group Policy settings, including security settings. This command supersedes the now obsolete /refreshpolicy option for the secedit command. (применяет локальные и доменные политики, включая настройки безопасности)
http://technet.microsoft.com/en-us/library/bb490983.aspx

Запись опубликована автором в рубрике Без рубрики с метками , .