Logon Logoff Script
- Details
- Category: GPO Corner
- Published on 27/06/2013
- Hits: 30401
เมื่อครั้งที่แล้วเราทำการสร้าง Logon Script โดยผ่าน User Profile บน Active Directory ไปแล้ว ซึ่งเป็นการกำหนด Logon Script ให้กับแต่ละ User เป็นรายบุคคล แต่ถ้าหาก User มีจำนวนมาก ยุ่งยากก็จะตามมา ดังนั้น Logon Script ก็สามารถกำหนดผ่าน Group Policy Object ได้เช่นกัน
Allow Logon Locally
- Details
- Category: GPO Corner
- Published on 19/06/2013
- Hits: 16698
โดยทั่วไป เครื่อง Domain Controller นั้น ผู้ที่มีสิทธิ์ในระดับ Domain Administrator นั้นจะสามารถ Logon เข้าที่หน้าเครื่องได้เท่านั้น เราจะไม่สามารถใช้ Domain User อื่นในการ Logon ที่หน้าเครื่องได้เลย อันที่จริงมันไม่ได้มีเพียงแค่ Domain Admin เพียงคนเดียวเท่านั้นนะ แต่ยังมี Group อื่น ๆ อีกที่สามารถ Logon ได้ และยังสามารถพิ่มสิทธิ์ให้คนอื่น หรือ Domain User ทั่วไปได้อีกด้วย
Define Cached domain logon
- Details
- Category: GPO Corner
- Published on 19/11/2012
- Hits: 19218
เคยสงสัยกันไหมครับว่า ทำไมเวลา Domain Controller ล่ม หรือเราปิดเครื่อง Domain Controller ลงไป แล้วทำไมเครื่อง Windows Client ยังคงสามารถ Logon เข้าสู่ระบบ Domain ได้ ซึ่งตรงนี้เราสามารถแก้ไขได้ผ่านทาง Group Policy ครับ
Disable the Command Prompt
- Details
- Category: GPO Corner
- Published on 23/10/2012
- Hits: 18311
ในความต้องการบางครั้งที่อยากจะควบคุมเครื่อง Windows Client ให้อยู่ในขอบเขตไม่ซุกซนโดยการเปิด CMD เข้าไปสำรวจข้อมูลต่าง ๆ บนเครื่องด้วยคำสั่งที่สามารถใช้งานได้อย่างจำกัด แต่ถ้าหากเราไม่อยากที่จะให้แม้เปิด CMD ขึ้นมาได้เลยล่ะ แล้วจะทำอย่างไร
Preference Policy Allow Remote RPC
- Details
- Category: GPO Corner
- Published on 09/10/2012
- Hits: 16647
บน Windows Server 2008 R2 นั้นมี Group Policy ชนิดหนึ่งที่เพิ่มขึ้นมาใหม่นั่นคือ Preference Policy ซึ่งทำให้เราสามารถควบคุมสิ่งต่าง ๆ บน Client ได้ง่ายและสะดวกขึ้นและมองดูเป็น Object มากขึ้น ทำให้เราสามารถกำหนด Policy ได้ตรงจุดตามที่ต้องการในมุมมองที่เข้าใจง่าย
Windows Firewall Settings With Group Policy
- Details
- Category: GPO Corner
- Published on 08/10/2012
- Hits: 15780
Group Policy Object สามารถควบคุม Windows Firewall ของเครื่อง Windows Client ได้ด้วยนะครับ ซึ่งโดยปกติแล้วหากเรามีการใช้งานโปรแกรมบางประเภท หรือ Tool บางอย่างที่ต้องมีการ Exception Firewall ไว้ที่เครื่อง Client ผู้ดูแลระบบก็มักจะหน่ายกันแล้วว่า ต้องเดินไปตั้งค่า Windows Firewall บนเครื่อง Windows Client กันทั้งหมดเลยหรือ
Desktop Background Wallpaper Policy
- Details
- Category: GPO Corner
- Published on 07/10/2012
- Hits: 37858
ถ้าคุณเป็นผู้ดูแลระบบให้กับ Client จำนวนมาก คุณจะพบว่าแต่ละคนนั้นได้เปลี่ยน Wallpaper บน Desktop ของตนเองกันอย่างหรรษาเลย บ้างก็เป็นรูปหมา แมว กระต่าย ครอบครัว อะไรไม่รู้เต็มไปหมด มันก็ช่วยให้จรรโลงใจอยู่หรอกครับ แต่บางทีในระดับผู้บริหารถ้ามาเจอเข้า ท่านอาจจะมองว่ามันดูไม่เป็นทางการซักเท่าไหร่ ดังนั้นเราจะมาทำการตั้งค่า Desktop Background Wallpaper ผ่าน GPO บน Windows Server ให้มีรูปภาพเหมือนกันดีกว่า
Hide Notification Area
- Details
- Category: GPO Corner
- Published on 25/09/2012
- Hits: 11184
Notification Area คือพื้นที่ในส่วนมุมขวาล่างของหน้า Desktop หรือที่เรามักจะเรียกกันว่า System Tray ซึ่งในส่วนนั้นจะเชื่อมกับ Task Bar ที่เราคุ้นเคยกันดี, พื้นที่ของ Notification Area นี้จะมีไอคอนโปรแกรมต่าง ๆ แสดงผลอยู่ให้เราปรับแต่งหรือการแจ้งเตือนใด ๆ ได้ แต่ด้วยความบ้าพาวของเหล่าแอดมินก็จึงอยากที่จะซ่อนมันไว้
Logon Message Policy
- Details
- Category: GPO Corner
- Published on 25/09/2012
- Hits: 19667
Policy นี้มีไว้สำหรับแสดงข้อความต้อนรับก่อนที่จะทำการ Logon เข้าสู่ระบบ ซึ่งอาจจะไม่ได้เป็น Policy ที่ควบคุมการใช้งานของ User มากนัก แต่ก็ถือว่าเป็นข้อมูลที่ไว้แจ้งให้กับผู้ใช้งานทราบถึงประกาศต่าง ๆ ได้เป็นอย่างดี หรือจะเอาไว้เป็นคำเตือนสำหรับการใช้งานก็ยังได้อยู่
Hide and Prevent access specified drive
- Details
- Category: GPO Corner
- Published on 22/09/2012
- Hits: 14098
GPO นี้เพียงอ่านชื่อก็รู้แล้วว่าเอาไว้ซ่อน และป้องกันการเข้าถึง Drive บน My Computer ซึ่งสามารถปกป้องการเข้าถึง Drive ที่คุณระบุไว้ได้อย่างสมบูรณ์ เหมาะสำหรับป้องกันเครื่องที่มีการใช้งานหลายคน เพื่อไม่ได้ผู้ใช้งานซุกซนตาม Drive ต่าง ๆ ซึ่งอาจก่อให้เกิดปัญหาตามมาภายหลังได้
