Tenemos una configuración de GPO de restricción de software y me preguntaba si era posible activarla solo durante ciertos momentos.
Por ejemplo, solo haga que ciertos ejecutables del juego estén disponibles para su uso a la hora del almuerzo.
Ejecutando el servidor 2012.
Respuesta1
Me temo que no con ninguna de las herramientas básicas de Windows. Aquí es donde entran las soluciones de gestión del aula (Tutor, Impero, etc.).
Respuesta2
Sí, es posible con filtros WMI; sin embargo, los usuarios tendrían que ejecutar gpupdate manualmente o esperar a que se actualice la política. Recuerde que la actualización predeterminada se actualiza cada 90 minutos de forma predeterminada, con un desplazamiento aleatorio de 0 a 30 minutos; téngalo en cuenta. Puedes ajustar esto también.
fuente: http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx
Sólo en un determinado día de la semana.
¡Sí, esto es posible! Sí, los clientes han preguntado cómo hacer esto. ¡No, no tengo idea de por qué! Ok, es broma sobre eso último, pero al principio parece una solicitud extraña. Resulta que a algunas empresas les gusta hacer cosas como establecer un mensaje específico del día para su aviso legal. O tener un protector de pantalla independiente ejecutándose todos los días de la semana para sus usuarios. Supongo que diferentes estilos para diferentes personas.
Para hacer esto, sus consultas WQL (un filtro por GPO que desee configurar, recuerde) serían:
Seleccione DayOfWeek de Win32_LocalTime donde DayOfWeek = 1
Seleccione DayOfWeek de Win32_LocalTime donde DayOfWeek = 2
Seleccione DayOfWeek de Win32_LocalTime donde DayOfWeek = 3
entonces, si el día de la semana es posible, entonces también sería posible una hora específica y de hecho lo es: fuente:http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx
clase Win32_LocalTime: Win32_CurrentTime
{
uint32 Day;
uint32 DayOfWeek;
uint32 Hour;
uint32 Milliseconds;
uint32 Minute;
uint32 Month;
uint32 Quarter;
uint32 Second;
uint32 WeekInMonth;
uint32 Year;
};
Opciones secundarias/mejora:
Programe a través de GPO 2 tareas:
- una tarea elimina permiso para binario
- una tarea agrega permiso para binario
O/Y - una tarea para ejecutar a la hora de inicio del almuerzo y otra a la hora de finalización - simplemente simple -> gpupdate.
sin embargo, un usuario siempre puede copiar el programa a otra ubicación y ejecutarlo.
