Компьютерный портал
Предлагаю делиться наработками по настройке групповых политик
  • Страница 1 из 1
  • 1
Модератор форума: Barmenchik, Drinko, V-Efremov, sander23, MedMeks  
Компьютерный форум » Операционные системы » Windows 10 » Настройка групповых политик (Предлагаю делиться наработками по настройке групповых политик)
Настройка групповых политик
ptizz
Отредактировано ptizz - 14.05.2018, 17:21
Аватар ptizz

Модератор

Сообщений: 2794

Параметры реестра групповых политик всех версий Windows10 в xlsx (вплоть до 1803):
Group Policy Settings Reference Spreadsheet Windows 1803



Веб-версия
http://gpsearch.azurewebsites.net/#2791

ptizz
Отредактировано ptizz - 14.05.2018, 12:07
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Добавление редактора локальной групповой политики в Windows 10 Home/HSL
1.Создайте bat-файл со следующим содержимым.
Код
@echo off
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >find-gpedit.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>find-gpedit.txt
echo Ustanovka gpedit.msc
for /f %%i in ('findstr /i . find-gpedit.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
echo Gpedit ustanovlen.
pause

2.Запустите его от имени администратора.
Будет произведена установка необходимых компонентов gpedit.msc из собственного хранилища компонентов Windows 10.

Источник:
Не удается найти gpedit.msc в Windows 10, 8 и Windows 7 — как исправить?
ptizz
Отредактировано ptizz - 14.05.2018, 17:14
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Сброс локальных групповых политик в Windows

Когда администратор не может локально войти в систему, или не знает точно какая из примененных им настроек политик вызывает проблему, приходится прибегать к аварийному сценарию сброса настроек групповых политик на стандартные настройки (по-умолчанию). В «чистом» состоянии компьютера ни один из параметров групповых политик не задан.

1.Создайте bat-файл со следующим содержимым.
Код
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
gpupdate /force
pause

2.Запустите его от имени администратора.

Подробнее об этом и других способах:

http://winitpro.ru/index.p....windows

Внимательно читаем статью до конца :

Указанная методика позволяет сбросить все настройки локальных групповых политик во всех версиях Windows. Сбрасываются все настройки, внесенные с помощью редактора групповой политики, однако не сбрасываются все изменения, внесенные в реестре напрямую через редактор реестра, REG-файлы или любым другим способом.
ptizz
Отредактировано ptizz - 14.05.2018, 17:17
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Экспорт/импорт, бэкап, перенос на другой компьютер настроек групповых политик, локальных параметров безопасности

Для создания резервной копии настроек групповых политик и локальных параметров безопасности применяется консольная утилита LGPO.exe (скачать https://download.microsoft.com/downloa....GPO.zip),
которая входит в состав Microsoft Security Compliance Toolkit 1.0

В архиве с утилитой приложен краткий мануал LGPO.pdf
Скачиваем, распаковываем, например, в "D:\SOFT\LGPO", в распакованной папке запускаем от имени администратора
lgpo.exe /? - выведет список всех команд

Например, создать бэкап настроек в папку "D:\GPObackup" (папку создать заранее)
Код
LGPO.exe /b "D:\GPObackup"


Импорт настроек из резервной копии (перед импортом/восстановлением настроек делать сброс на дефолт, как описано в посте выше, поскольку параметры не перезаписываются, а добавляются к имеющимся)
Код
LGPO.exe /g "D:\GPObackup" /v > lgpo.out 2> lgpo.err

в файлах lgpo.out и lgpo.err сохранятся логи импорта и, если будут, ошибок (открываются блокнотом).
Для применения импортированных настроек применяем команду
Код
gpupdate /force

или перезагружаем компьютер.

Таким же способом можно перенести настройки с одного компьютера на другой, предварительно скопировав копию настроек на целевой компьютер.
При этом надо учитывать, что на разных версиях Windows 10 настройки немного отличаются.
Отличия настроек для каждой версии Windows 10 можно посмотреть в составе того же Microsoft Security Compliance Toolkit 1.0

Я, например, благополучно перенёс все настройки с Windows 10 Enterprise China Goverment Edition (15063) на 17666 Enterprise.
south5
Нет аватара


Сообщений: 23

Цитата ptizz ()
Добавление редактора локальной групповой политики в Windows 10 Home/HSL


Насколько я понимаю это будет нарушением условий лицензии, возможно этот момент стоит уточнить.

"c. Ограничения. Изготовитель или установщик и Microsoft сохраняют все права (например, права, предусмотренные законами о защите интеллектуальной собственности), которые не предоставляются явным образом в рамках настоящего соглашения. Например, эта лицензия не предоставляет вам права:

(iv) пытаться обойти технические ограничения в программном обеспечении;"

УСЛОВИЯ ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ НА ИСПОЛЬЗОВАНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MICROSOFT Последнее обновление: март 2017 г.
ptizz
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Цитата south5 ()
Насколько я понимаю это будет нарушением условий лицензии, возможно этот момент стоит уточнить.


Я думаю, за это "преступление" нас не накажут smile
Если так рассуждать, то любую правку реестра можно считать нарушением, а DISM - это, вообще, зловред, с помощью которого можно вносить изменения в образы.
netWanderer
Аватар netWanderer

Почетный

Сообщений: 3528

Цитата south5 ()
пытаться обойти технические ограничения в программном обеспечении

south5, на мой взгляд - ваше высказывание НЕ существенно. Поскольку предложенный вариант ptizz добавляет групповые политики для редакций Домашняя и Домашняя для одного языка - только в пределах конкретной сборки. При обновлении на НОВУЮ сборку, для этих редакций - групповые политики будут опять отсутствовать. smile
ptizz
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Цитата netWanderer ()
Поскольку предложенный вариант ptizz добавляет групповые политики для редакций Домашняя и Домашняя для одного языка - только в пределах конкретной сборки. При обновлении на НОВУЮ сборку, для этих редакций - групповые политики будут опять отсутствовать.

А самый действенный способ добавить редактор групповых политик - это переход на профессиональные редакции smile
(благо, сейчас с этим проблем нету)
netWanderer
Аватар netWanderer

Почетный

Сообщений: 3528

Цитата ptizz ()
это переход на профессиональные редакции

Несомненно. smile
Цитата ptizz ()
(благо, сейчас с этим проблем нету)

ptizz
Отредактировано ptizz - 15.06.2018, 00:28
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

Новые политики в 17692

https://twitter.com/teroalhonen/status/1007335763376263168
ptizz
Отредактировано ptizz - 01.10.2018, 16:20
Аватар ptizz

Автор темы
Модератор

Сообщений: 2794

...Microsoft рада объявить проект выпуска базовых настроек конфигурации безопасности для Windows 10 версии 1809 (например, «Redstone 5» или «RS5») и для Windows Server 2019...
Windows-10-1809-Security-Baseline-DRAFT.zip
Загружаемое приложение для этого сообщения в блоге включает импортируемые объекты групповой политики, сценарий PowerShell для применения объектов групповой политики к локальной политике, пользовательские файлы ADMX для параметров групповой политики, документацию в форме электронных таблиц и в виде файла анализатора политик (MSFT-Win10-v1809-RS5-WS2019 -DRAFT.PolicyRules).
Читать полностью (Eng)
https://blogs.technet.microsoft.com/secguid....er-2019
Компьютерный форум » Операционные системы » Windows 10 » Настройка групповых политик (Предлагаю делиться наработками по настройке групповых политик)
  • Страница 1 из 1
  • 1
Поиск:
');
": "")); $(this).html($(this).html().replace(/\[moder([2-3])\=\"(Drinko|fixap|harikovich|PainteR|-=AMA=-|RilneRUS|Angel_of_Despair|Core-2|sawq|Vovan77|arseny92|adguard|berton562|Barmenchik|V-Efremov|sander23|Vietcongg|ptizz|MedMeks|netWanderer)\"\](.*?)\[\/moder\1\]/ig, "
Модератор $2:
$3
").replace(/\[moder([2-3])\=\"(.*?)\"\](.*?)\[\/moder\1\]/ig, administration === 1 ? "
Модератор $2:
$3
": "")); });;} modersmess();
Windows 10
Windows 8.1
Популярное
Опрос
Нравятся ли вам изменения произошедшие в Windows 10?
Результаты · Архив опросов
Всего ответов: 8183

Статистика Форума
Последние обновления тем
Популярные темы
Новые пользователи
О создании сайта для новичка
Евгений65 | 26.11.2020 | 00:25
Болталка NEXT
Batoyama | 25.11.2020 | 21:44
Плавает мышка в играх
Pochemuchka | 25.11.2020 | 20:40
Скачать Windows 10 - сборка 18363 RTM
Dimank | 25.11.2020 | 19:38
Утилита для удаления вируса Brontok
AlexProzac | 25.11.2020 | 14:58
Скачать Windows 10 - сборка 19041 Final Build
tt-555 | 25.11.2020 | 07:26
Скачать Windows 10 - сборка 19042 Final Build
gudlaif123 | 25.11.2020 | 03:52
Intel Graphics Driver
jackkhoros | 24.11.2020 | 10:13
Скачать Windows 10 Insider Preview - сборка 20262
alex192837465 | 23.11.2020 | 18:25
Пожалуйста помогите с активаицией Windows
mi6705 | 23.11.2020 | 14:22
Скачать Windows 10 - сборка 10586 RTM
5521
Активация Windows 10
5442
Скачать Windows 10 - сборка 14393 RTM Anniversary
4261
Скачать Windows 10 - сборка 10240 RTM
3092
Скачать Windows 10 - сборка 15063 RTM Creators
3019
Слухи о новых сборках Windows 10
2785
Скачать Windows 10 - сборка 16299 RTM Fall Creators
2552
Зацени!
2420
Стол заказов
2026
Windows 8.1 - обсуждение
1937
Drugs_man
26.11.2020|00:09
LLI_A_X
25.11.2020|22:32
Antoniovtx
25.11.2020|22:17
dyavolist
25.11.2020|21:30
apachesh
25.11.2020|20:34
vovkoalekseev
25.11.2020|19:51
alexdodo
25.11.2020|17:27
volodya30r
25.11.2020|16:03
alf2048
25.11.2020|14:50
AlexProzac
25.11.2020|14:20