Настройка GPO в Active Directory?

Question

[I_AM_SHEFF]

Коллеги, добрый день!
Вопрос касаемо GPO в домене.
Подскажите как сделано у Вас? Или как зачастую настраивают основные параметры в GPO. Имею в виду из класса: закрыть доступ юзеров к ProgrammFiles, запретить флешки, запрет на скачивание файлов определенного формата и пр. Интересно узнать какой минимум надо настроить.

Answer 1

[Роман Молчанов]

1) Парольная политика: какая сложность, как часто менять и т.д.
2) Права пользователей: кто имеет право вводить компьютеры в домен, запускать службы и задания планировщика.
3) Обновление операционной системы и установка программ.
4) Синхронизация времени (!). Очень важно для клиентов домена не получить значительного рассинхрона.
5) Блокировка пользовательских сессий при неактивности пользователя. Мало кто блокирует систему, отходя от компьютера.
6) Удаление и отключение всякого мусора, который пользователям не нужен или не положен.
7) Время обновления ГПО, чтобы клиенты её запрашивали не только в момент включения/авторизации, но и в течение дня.

Comments

[I_AM_SHEFF]

Коллега, спасибо Вам!

Answer 2

[Рональд Макдональд]

Смотря, что у вас за уровень в конторе и что за политика безопасности там же.
Однозначный ответ дать нельзя.
Однако, в большинстве случаев это настройка получения обновлений, разливка сетевых настроек, ярлыков на сетевые диски, нужного ПО (VNC, например), настройка Защитника и Брандмауэра для открытия нужных портов, удаление лишних программ типа XBox-что-то-там, политики паролей, служб.

Comments

[I_AM_SHEFF]

Благодарю Вас!)
Просто интересно послушать кто что использует, возможно тоже взять себе.