===== Средства управления Windows Group Policy =====


==== Общие приёмы работы ====

  * [[https://blog.it-kb.ru/2022/06/09/how-to-force-update-group-policy-on-remote-computers-in-active-directory-domain-via-psexec-pgmc-and-powershell/|Как принудительно обновить групповые политики на удаленных компьютерах в домене Active Directory]]

==== Шаблоны групповых политик ====

  * [[https://blog.it-kb.ru/2013/10/22/update-admx-adml-gpo-templates-upgrade-domain-policies-policy-definitions-for-windows-8-1-and-windows-server-2012-r2/|Обновляем ADMX шаблоны групповых политик в центральном доменном хранилище до уровня Windows 8.1 и Windows Server 2012 R2]]
  * [[https://blog.it-kb.ru/2016/08/05/automatic-update-of-storage-of-trusted-root-ca-certificates-on-windows-computers-without-direct-internet-access/|Создание и подключение шаблона GPO для управления месторасположением хранилища обновлений корневых сертификатов]]

==== Примеры использования Group Policy Preferences ====

  * [[https://blog.it-kb.ru/2011/03/15/windows-xp-sp3-set-distr-source-path-through-gpo-gpp/|Настройка параметра реестра на примере настройки пути к дистрибутиву ОС для компьютеров на базе Windows XP SP3]]
  * [[https://blog.it-kb.ru/2011/10/12/wsus-client-management-with-gpp-group-policy-preferences/|Управление клиентами WSUS с помощью GPP]]
  * [[https://blog.it-kb.ru/2011/10/14/gpp-group-policy-preferences-how-to-disable-usb-wpd-cd-floppy-disk-removable-devices-and-deny-read-write-access/|Ограничение доступа к внешним накопителям CD, FD, USB с помощью GPP]]
  * [[https://blog.it-kb.ru/2011/10/15/computer-block-lock-out-via-screen-saver-timeout-and-password-protect-with-gpp-group-policy-preferences/|Настройка блокировки компьютера при простое через screen saver с помощью GPP]]
  * [[https://blog.it-kb.ru/2013/09/27/setting-up-key-management-service-kms-server-settings-via-group-policy-preferences-gpp-on-clients/|Управляем настройками KMS-клиентов Windows/Office с помощью GPP]]
  * [[https://blog.it-kb.ru/2013/10/11/group-policy-preferences-gpp-item-level-targeting-on-remote-desktop-session-host-rdsh-for-rd-license-servers/|Нацеливаем сервера RDSH на RD Licensing с помощью GPP]]
  * [[https://blog.it-kb.ru/2016/09/01/windows-vss-volume-shadow-copy-service-and-vshadow-cli-tool-from-adk-as-protection-from-crypto-ransomware/|Создание задания планировщика заданий Windows с помощью GPP]]
==== Решение проблем ====


  * [[https://blog.it-kb.ru/2010/02/16/remove-hide-run-command-from-start-menu-windows-server-via-group-policy-gpo/|Интересный параметр GPO: Удалить команду «Выполнить» из меню «Пуск»]]
  * [[https://blog.it-kb.ru/2010/04/07/group-policy-replication-problem-event-id-13568-source-ntfrs-file-replication-service-has-detected-that-the-replica-set-domain-system-volume-sysvol-share-is-in-jrnl_wrap_error/|Проблема репликации групповых политик (Event ID 13568 Source NtFrs)]]
  * [[https://blog.it-kb.ru/2010/06/10/gpo-the-client-side-extension-could-not-remove-computer-policy-settingbecause-it-failed-with-error-code-0x8007000d-the-data-is-invalid-event-id-8194-source-group-policy-registry/|Исправляем ошибку применения GPP - The client-side extension could not remove computer policy setting…because it failed with error code ‘0x8007000d The data is invalid.’ (Event ID 8194 Source Group Policy Registry)]]
  * [[https://blog.it-kb.ru/2010/08/19/gpp-long-time-applying-group-policy-drive-maps-policy/|Долгая обработка Group Policy Preferences (GPP) на этапе “Applying Group Policy Drive Maps policy” на клиентах RODC Windows Server 2008 R2]]
  * [[https://blog.it-kb.ru/2010/12/01/gpp-group-policy-object-did-not-apply-because-its-targeting-item-failed-with-error-code-0x86012004/|Ошибка обработки GPP в Windows 7 и Windows Server 2008 R2: Group Policy object did not apply because its targeting item failed with error code 0x86012004]]