Метка: gpo
Как удалить Internet Explorer 9 с помощью групповых политик
На работе появился веб-сервис, который работает только с Internet Explorer 8 и ниже, а так как на всех новых компьютерах устанавливается Windows 7 с Internet Explorer 9, то это становится проблемой. Задача: автоматизировать откат Internet Explorer до версии 8.
Скорее всего не только я столкнулся с такой задачей, поэтому Microsoft уже выпустила патч. Для автоматизации процесса удаления скачиваем MicrosoftFixit50778.msi по ссылке из статьи KB2579295, создаем новую групповую политику, например, uninstall_IE9, добавляем этот MSI для установки без дополнительных параметров, и применяем эту групповую политику для компьютеров, на которых нужно удалить IE9.
На практике Internet Explorer 9 удаляется после 2-3 перезагрузок ПК.
Главное не забыть отключить на сервере WSUS установку IE9 для этих компьютеров, а то получится замкнутый круг.
Установка и настройка Java с помощью групповых политик
Подробно описывать процесс развертывание софта с помощью групповых политик не буду, т.к. в интернете полно инструкций на эту тему. Расскажу только про проблемы, с которыми мне пришлось столкнуться и как я их решил.
Вход в домен по умолчанию в Windows XP
Пару раз в день звонят пользователи с жалобой на то, что они не могут войти в систему. В 95% случаях проблема заключается в том, что они пытаются войти под доменной учетной записью на локальный компьютер. Т.е. в строке Log on to: (Вход в:) выбран не домен, а имя локальной рабочей станции. Это случается из-за того, что администраторы заходят на рабочие станции под учетной записью локального админа. Сделано это ради безопасности, чтобы не светить учетки доменных администраторов.
Попытки научить пользователей обращать внимание на 3-ю строку при логоне ни к чему не привели. Пришлось искать технический способ.
Не работают предпочтения групповой политики (GPP) в Windows XP
Недавно открыл для себя мощнейший механизм администрирования – Предпочтения групповой политики (Group Policy Preferences). Когда-то это была разработка компании DesktopStandart, но их поглотила Microsoft. И теперь Group Policy Preferences входит в состав Windows Vista/7/Server 2008. А как быть с Windows XP и Windows Server 2003?
Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления
При развертывании приложений с помощью групповой политики вылезла ошибка:
Не удалось применить изменения для параметров установки приложения. Применение политики установки программ было отложено до следующего входа в систему, поскольку администратор включил оптимизацию входа для групповой политики. Ошибка: Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления.
Решение:
Установить синхронный режим применения политик. По умолчанию в Windows XP стоит асинхронный режим и политики применяются в фоновом режиме уже после того, как пользователь вошёл в систему. В Windows 7 такой проблемы нет. Чтобы поменять его нужно изменить параметр:
