GPO запланированного ограничения программного обеспечения

Question 1

Боюсь, что ни с одним из стандартных инструментов Windows этого не произойдет. Вот тут-то и пригодятся решения для управления классом (Tutor, Impero и т. д.),

Answer

Боюсь, что ни с одним из стандартных инструментов Windows этого не произойдет. Вот тут-то и пригодятся решения для управления классом (Tutor, Impero и т. д.),

Question 2

да, это возможно с фильтрами WMI, однако пользователям придется вручную запускать gpupdate или ждать обновления политики. Помните, что обновление по умолчанию каждые 90 минут со случайным смещением от 0 до 30 минут — учтите это. Вы также можете настроить это.

источник: http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx

Только в определенный день недели

Да, это возможно! Да, клиенты спрашивали, как это сделать! Нет, я понятия не имею, почему! Ладно, шучу насчет последнего, но это действительно кажется странным запросом на первый взгляд. Оказывается, некоторые компании любят делать такие вещи, как устанавливать определенное сообщение дня для своего юридического уведомления. Или запускать отдельную заставку на каждый день недели для своих пользователей. Разные штрихи для разных людей, я полагаю.

Для этого ваши WQL-запросы (помните, по одному фильтру на каждый объект групповой политики, который вы хотите установить) будут выглядеть следующим образом:

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 1

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 2

Выберите DayOfWeek из Win32_LocalTime, где DayOfWeek = 3

поэтому, если возможен день недели, то возможно также и определенное время, и это действительно так: источник:http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx

класс Win32_LocalTime : Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

Вторичные опции/улучшения:

Планирование с помощью GPO 2 задач:
- одна задача удалить разрешение на двоичный файл
- одна задача добавить разрешение на двоичный файл
ИЛИ / И - одна задача для запуска в обеденное время начала и одна в обеденное время окончания - просто -> gpupdate.

Однако пользователь всегда может скопировать программу в другое место и запустить ее. введите описание изображения здесь

Answer