預定軟體限制 GPO

Question

我們有一個軟體限制 GPO 設置，我想知道是否可以使其僅在特定時間啟動。

例如，僅允許某些遊戲可執行檔在午餐時間使用。

運行伺服器 2012。

Answer 1

恐怕不是任何普通的 Windows 工具。這就是課室管理解決方案（Tutor、Impero 等）的用武之地，

Answer 2

是的，可以使用 WMI 過濾器，但使用者必須手動執行 gpupdate 或等待策略刷新。請記住，預設情況下，預設每 90 分鐘刷新一次，隨機偏移量為 0 到 30 分鐘 - 請考慮到這一點。你也可以調整這個。

來源： http://blogs.technet.com/b/askds/archive/2008/09/11/fun-with-wmi-filters-in-group-policy.aspx

僅在一周中的某一天

是的，這是可能的！是的，客戶已經問過如何做到這一點！不，我不知道為什麼！好吧，最後一個是開玩笑的，但一開始這確實是一個奇怪的要求。事實證明，有些公司喜歡做一些事情，例如為他們的法律通知設定當天的特定訊息。或為使用者每週每天執行一個單獨的螢幕保護程式。我想不同的人有不同的筆觸。

為此，您的 WQL 查詢（請記住，您要為每個 GPO 設定一個篩選器）將是：

從 Win32_LocalTime 選擇 DayOfWeek，其中 DayOfWeek = 1

從 Win32_LocalTime 選擇 DayOfWeek，其中 DayOfWeek = 2

從 Win32_LocalTime 選擇 DayOfWeek，其中 DayOfWeek = 3

因此，如果一周中的某一天是可能的，那麼特定的時間也是可能的，而且確實是：來源：http://msdn.microsoft.com/en-us/library/aa394171%28v=vs.85%29.aspx

類別 Win32_LocalTime : Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

次要選項/增強功能：

透過 GPO 安排 2 個任務：
- 一項任務刪除對二進位檔案的權限
- 一項任務新增對二進位檔案
或/與的權限 - 一項任務在午餐開始時間和一結束時間運行 - 很簡單 -> gpupdate。

但是，用戶始終可以將程式複製到另一個位置並運行它。