Tags

Howto (51) Free Software (35) Powershell (33) Windows Server (23) AD (16) Hyper-V (16) Exchange (13) Office (13) Group Policy (10) Windows Server 2012 (9) Scripts (7) Symantec BE (5) Windows 8 (5) Cisco (4) TMG (4) Terminal Server (4) Cluster (3) HP (3) RDS (3) UAG (3) Citrix (2) DC (2) DNS (2) IE10 (2) OpenID (2) PKI (2) SCVMM (2) Windows Live (2) iLO (2) Backup (1) DPM (1) Fileserver (1) IE (1) SQL; DPM (1) Security (1) Sharepoint (1) Switch (1) VMWare (1) Veeam (1)

maandag 3 oktober 2011

Werkstations extra beveiligen

Op werkstation draait een service (Group Policy Cient) die ervoor zorgt dat de GPO worden gedownload en door de juiste Client Side Extension (CSEs) worden uitgevoerd.
Indien door een of andere rede lokaal een instelling wordt gewijzigd die eerder door een GPO was ingesteld zal deze gewijzigde instelling blijven staan totdat de desbetreffende GPO wordt aangepast. Standaard voert een CSE alleen acties uit als een GPO gewijzigd is.

Om ervoor te zorgen dat een CSE de GPO instellingen toch uitvoerd ookal is er niets aan gewijzigd kun je een GPO instellen:

“Computer Configuration\Policies\Administrative Templates\System\Group Policy”

Hierin staan de corresponderende CSE configuratie en kun je instellen dat een bepaalde CSE altijd een GPO moet inlezen/uitvoeren.

Geen opmerkingen:

Een reactie posten