Evaluating 評估
GPO套用到生效的時間差
1. 跟安全性高度相關的→ 15秒。如：GPO Account Policy
2. 跟安全性低度相關的→ 5分鐘。如：Setting security
3. 跟安全性無關的→ 90分鐘+-30分鐘。
如果想在設定完GPO後立刻執行，打指令：GPupdate /force
DCgpofix.exe →修復。
實作部份：
公司內如果怕有些user在我的文件夾不做備份的話，或者是說要做到有共享的部份的話，最方便的方式就是做Folder Redirction。讓文件夾不是在本機而是在Server上，所以到時候可以看文件夾路徑都是指向server端。
首先，先在C槽建一個Docs資料夾，然後記得要設成共用，因為要將其他電腦中的文件夾，路徑都導向docs。
Administrative Tools – Group Policy Management
因為要將網域內，所有電腦都導向2008DC-B3，所以在
Default Domain – Edit
User Configuration – Windows Settings – Folder Redirection Document -Properties
Setting 部份選擇：Basic – Redirect everyone’s folder to the same location
Target folder location 選 Create a folder for each user under the root path
Root Path：\\2008DC-B3\Docs
因為安全性的關係，所以設定完並不會馬上執行，所以我們必須下指令強制執行
GPupdate /force
設定完成後，到每台電腦的-我的文件夾，去觀看路徑是否為\\2008DC-B3
確定後，在去測試建立資料夾，看有沒有成功。
實作部份：
現在做的部份，是要在其他的電腦登入網域後，從2008DC-B3複製一份a.txt的檔案到每台電腦的C:\Windows 裡面。
Default Domain Policy – edit – User Configuration – Windows Settings – Scripts(Logon/ Logout)
Show Files – 新建一個xdrive.bat的檔案，
內容打上：net use X: \\2008DC-B3\Data
copy X:\a.txt C:\Windows
建立完成後存檔，然後在ADD - OK
要從Data複製a.txt到其他的電腦，記得要將資料夾開共用，這樣才有辦法將資料夾移到其他電腦。
User Configuration – Preferences - Control Panel Settings – Locl User and Groups
這邊是直接新增一個網路資料夾。路徑一樣是\\2008DC-B3\Data，顯示的磁碟機不同。
User Configuration – Preferences – Windows Settings –Drive Maps
Create \\2008DC-B3\Data
use：選Y槽
軟體派送
一般安裝完程式完，程式會出現在這幾個地方
1. 桌面
2. windows\system32
3. program file\
4. registry
所以在移除的時候，也會從這些地方慢慢來移除掉，但是通常用該軟體內建的移除程式，移除到最後，會將自己的移除程式留下，這部份變成還要手動刪除。
Windows Installer簡單的來，算是一個程式，安裝、移除都會透過windows installer，所以比較不會有移除不完全的狀況。
沒有留言:
張貼留言