예약된 소프트웨어 제한 GPO

Question 1

바닐라 Windows 도구는 사용하지 않는 것이 유감입니다. 교실 관리 솔루션(Tutor, Impero 등)이 여기에 속합니다.

Answer

바닐라 Windows 도구는 사용하지 않는 것이 유감입니다. 교실 관리 솔루션(Tutor, Impero 등)이 여기에 속합니다.

Question 2

예, WMI 필터를 사용하면 가능하지만 사용자는 수동으로 gpupdate를 실행하거나 정책이 새로 고쳐질 때까지 기다려야 합니다. 기본적으로 90분마다 새로 고침되며 0~30분의 임의 오프셋이 적용된다는 점을 기억하세요. 이를 고려하세요. 이것도 조정할 수 있습니다.

원천: http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx

특정 요일에만

네 가능해요! 예, 고객이 이를 수행하는 방법을 문의했습니다! 아니, 이유를 모르겠어요! 좋아요, 마지막 질문은 농담입니다. 하지만 처음에는 확실히 이상한 요청처럼 보입니다. 일부 회사에서는 법적 고지를 위해 그날의 특정 메시지를 설정하는 등의 작업을 좋아하는 것으로 나타났습니다. 또는 사용자를 위해 매주 별도의 화면 보호기를 실행하도록 하십시오. 사람들마다 스트로크가 다를 것 같아요.

이렇게 하려면 WQL 쿼리(설정하려는 GPO당 하나의 필터, 기억하세요)는 다음과 같습니다.

DayOfWeek = 1인 Win32_LocalTime에서 DayOfWeek를 선택합니다.

DayOfWeek = 2인 Win32_LocalTime에서 DayOfWeek를 선택합니다.

DayOfWeek = 3인 Win32_LocalTime에서 DayOfWeek를 선택합니다.

따라서 요일이 가능하다면 특정 시간도 가능하며 실제로는 그렇습니다. 출처:http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx

클래스 Win32_LocalTime : Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

보조 옵션/강화:

GPO를 통한 예약 2개 작업:
- 하나의 작업은 바이너리에 대한 권한 제거
- 하나의 작업은 바이너리에 권한 추가
OR/AND - 점심 시작 시간과 하나의 작업 및 종료 시간에 실행할 작업 하나 - 간단함 -> gpupdate.

그러나 사용자는 언제든지 프로그램을 다른 위치에 복사하여 실행할 수 있습니다. 여기에 이미지 설명을 입력하세요

Answer