20 likes | 114 Views
Administrace OS Windows. 6. Cvičení – nastavení Group Policy. V existujici AD domene nastavte pomocí Group Policy: Software restriction policies: Zákaz spuštění vybraného programu pomocí hash (2 body)
E N D
Administrace OS Windows Miroslav Prágl 6. Cvičení – nastavení Group Policy
Miroslav Prágl • V existujici AD domene nastavte pomocí Group Policy: • Software restriction policies: • Zákaz spuštění vybraného programu pomocí hash (2 body) • Zákaz spouštění všech programů pomocí podpisu vydavatelem. Pozor, nejprve je třeba na klientských počítačích povolit kontrolu Authenticode: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\AuthenticodeEnabled=1, viz http://support.microsoft.com/kb/324036. Nastavte pomocí GPO startup scriptu. (3 body). • Instalace SW (např, http://www.microsoft.com/downloads/en/details.aspx?familyid=32b0d059-b53a-4dc9-8265-da47f157c091&displaylang=en): • Per computer (2 body) • Per user (Assigned i published) (3 body)