☰

Geplante Softwareeinschränkung - Gruppenrichtlinie

tag-icon • tag-icon group-policy windows-server-2012
Geplante Softwareeinschränkung - Gruppenrichtlinie

Wir haben eine GPO-Einrichtung für Softwareeinschränkungen und ich frage mich, ob es möglich ist, diese nur zu bestimmten Zeiten zu aktivieren.

Stellen Sie beispielsweise sicher, dass während der Mittagspause nur bestimmte ausführbare Spieldateien verfügbar sind.

Server 2012 wird ausgeführt.

Antwort1

Leider nicht mit den Standard-Windows-Tools. Hier kommen Klassenraum-Management-Lösungen (Tutor, Impero usw.) ins Spiel.

Antwort2

ja, mit WMI-Filtern ist das möglich, allerdings müssten Benutzer gpupdate manuell ausführen oder warten, bis die Richtlinie aktualisiert wird. Denken Sie daran, dass die Aktualisierung standardmäßig alle 90 Minuten erfolgt, mit einem zufälligen Offset von 0 bis 30 Minuten – berücksichtigen Sie das. Sie können dies auch anpassen.

Quelle: http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx

Nur an einem bestimmten Wochentag

Ja, das ist möglich! Ja, Kunden haben gefragt, wie das geht! Nein, ich habe keine Ahnung, warum! Ok, das letzte war ein Scherz, aber auf den ersten Blick scheint das eine merkwürdige Anfrage zu sein. Es stellt sich heraus, dass manche Unternehmen gerne Dinge tun, wie zum Beispiel eine bestimmte Nachricht des Tages für ihren rechtlichen Hinweis festzulegen. Oder für ihre Benutzer jeden Tag der Woche einen separaten Bildschirmschoner laufen zu lassen. Jeder Jeck ist anders, nehme ich an.

Dazu würden Ihre WQL-Abfragen (denken Sie daran, dass es pro GPO, das Sie festlegen möchten, einen Filter gibt) folgendermaßen lauten:

Wählen Sie DayOfWeek aus Win32_LocalTime, wobei DayOfWeek = 1

Wählen Sie DayOfWeek aus Win32_LocalTime, wobei DayOfWeek = 2 ist.

Wählen Sie DayOfWeek aus Win32_LocalTime, wobei DayOfWeek = 3

wenn also ein Wochentag möglich ist, dann wäre auch eine bestimmte Uhrzeit möglich und das ist sie tatsächlich: Quelle:http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx

Klasse Win32_LocalTime: Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

Sekundäre Optionen / Verbesserungen:

Planen Sie 2 Aufgaben über GPO:
– eine Aufgabe entfernt die Berechtigung für Binärdateien
– eine Aufgabe fügt die Berechtigung für Binärdateien
ODER/UND hinzu – eine Aufgabe wird zur Startzeit des Mittagessens ausgeführt und eine zur Endzeit – ganz einfach -> gpupdate.

Ein Benutzer könnte das Programm jedoch jederzeit an einen anderen Ort kopieren und ausführen. Bildbeschreibung hier eingeben

verwandte Informationen