Назад | Перейти на главную страницу

Запланированный объект групповой политики ограничения программ

У нас есть настройка GPO с ограничением программного обеспечения, и мне было интересно, можно ли сделать это активным только в определенное время.

Например, сделайте доступными только определенные исполняемые файлы игры во время обеда.

Запускаем Server 2012.

Боюсь, что не с помощью обычных инструментов Windows. Вот где приходят решения для управления классом (Tutor, Impero и т. Д.),

да, это возможно с фильтрами WMI, однако пользователям придется вручную запустить gpupdate или дождаться обновления политики. Помните, что обновление по умолчанию каждые 90 минут по умолчанию со случайным смещением от 0 до 30 минут - примите это во внимание. Вы тоже можете это отрегулировать.

источник: http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx

Только в определенный день недели

Да, это возможно! Да, клиенты спрашивали, как это сделать! Нет, понятия не имею, почему! Хорошо, шучу насчет последнего, но сначала это кажется странным запросом. Оказывается, некоторым компаниям нравится устанавливать конкретное сообщение дня для своего официального уведомления. Или создайте для своих пользователей отдельную заставку, работающую каждый день недели. Я полагаю, разные штрихи для разных людей.

Для этого ваши WQL-запросы (помните, один фильтр на GPO, который вы хотели установить) будут:

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 1

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 2

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 3

поэтому, если день недели возможен, то также возможно и конкретное время, и это действительно так: source: http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx

класс Win32_LocalTime: Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

Вторичные варианты / улучшения:

Расписание через GPO 2 задачи:
- одна задача удалить разрешение на двоичный
- одна задача добавить разрешение на двоичный
ИЛИ / И - одна задача для запуска во время начала обеда, а другая - в конце - просто -> gpupdate.

однако пользователь всегда может скопировать программу в другое место и запустить ее.