Teknolojikadam Blogs | Microsoft Server, Exchange, Forefront ve Client Ürünleri İçin Kaynak Site - Makaleler, Videolar ve Haberler » Group Policy

Windows firewall’u group policy ile kapatın

Özgür Özocak — Sun, 13 Dec 2009 21:02:18 +0000

Uzantısını vbs yapıp group policy ile istediğiniz bilgisayarlara logon script olarak uygulayabilirsiniz yada direk çalıştırın.

Set objFirewall = CreateObject(”HNetCfg.FwMgr”)Set objPolicy =
objFirewall.LocalPolicy.CurrentProfileobjPolicy.FirewallEnabled = FALSE

Group policy’i açın ve logon script olarak ekleyin.

Vb script ile bilgisayar ismini değiştirin

Özgür Özocak — Tue, 24 Nov 2009 14:40:55 +0000

Domain ortamında client bilgisayarların ismini değiştirmek için.vbs uzantılı scriptler kullanabilirsiniz. Aşağıdaki kodu.vbs uzantılı olarak kaydedip group policy ile startup script şeklinde dağıtmanız yeterli. Logon script olarak çalıştırırsanız eğer administrator yetkisine sahip bir user ile oturum açmanız gerekmektedir.Default kullanıcılar bilgisayar isimlerini değiştiremezler.

Şu ayrıntıyı da söylemek istiyorum ; startup olarak oluşturduğunuz group policy’ler sistem yetkilerini kullanır, logon bölümünden oluşturduğunuz policyler ise user yetkilerini kullanırlar. Herhangi bir msi paketini logon script bölümünden dağıtmak isterseniz eğer,oturum açan kullanıcı program kurma yetkisine sahip değilse msi kurulumu başarısız olur.

strComputer = &quot;.&quot;
Set objWMIService = GetObject(&quot;winmgmts:&quot; _
&amp; &quot;{impersonationLevel=impersonate}!\\&quot; &amp; strComputer &amp; &quot;\root\cimv2&quot;)
Set colComputers = objWMIService.ExecQuery _
(&quot;Select * from Win32_ComputerSystem&quot;)
For Each objComputer in colComputers
err = objComputer.Rename(&quot;YeniBilgisayarİsmi&quot;)
Next

GPO ile dağıtmak için ; Computer configuration -> Windows settings -> Scripts -> Startup açılan pencerede add tıklayıp.vbs dosyasını seçiyorsunuz.

Uzaktaki bilgisayar ve “group policy refresh”

Özgür Özocak — Mon, 05 Oct 2009 13:54:50 +0000

Fiziksel olarak bulunduğunuz yerde olmayan bir bilgisayarın group policy ayarlarını refresh etme ihtiyacı duyabilirsiniz. Kalkıp o bilgisayarın yanına gitmek birçok IT çalışanı için zor gelebilir.

Microsoft’un PsTools içinde bulunan PsExec aracı ile bu işlemi gerçekleştirebilirsiniz. Komut şöyle;

psexec.exe \\hedefbilgisayar “c:\windows\system32\gpupdate.exe /force”

CMD ekranında pstools klasörüne girerek bu komutu çalıştırmayı ve kesinlikle admin yetkisine sahip olmanız gerektiğini unutmayın.

PsTools’u Microsoft Technet sitesinden indirebilirsiniz.

Download linki : http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx