Ricerca nei post

GPO – Save BitLocker key in Active Directory

Obiettivo: Salvare le chiavi di ripristino BitLocker automaticamente all'interno del server di dominio Active Directory Soluzione: Aprire la cartella Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption Abilitare la policy "Store BitLocker recovery information in Active Directory Domain Services" assicurandosi di avere abilitata la voce "Require BitLocker backup to AD DS" ed impostato il menu' a tendina su "Recovery passwords and key packages" Aprire le cartelle Fixed Data Drives Operating System Drives Removable Data Drives Abilitare per ciascuna delle tre cartelle la policy "Choose how BitLocker-protected fixed drives can be [...]

Percorsi di rete attendibili GPO

Per disabilitare l'avviso di apertura file quando si apre un documento \ eseguibile che risiede su percorsi di rete, attenersi alla seguente procedura: Aprire il gestore di policy di dominio  gpmc.msc Oppure l'editor dei criteri locali, per PC client gpedit.msc Aprire la seguente cartella Configurazione utente\Criteri\Modelli amministrativi\Componenti di Windows\Internet Explorer\Pannello di controllo Internet\Scheda Sicurezza Abilitare l'impostazione "Modello area Intranet" selezionando l'opzione "Bassa" Abilitare l'impostazione "Elenco di assegnazione siti ad aree" e premere sul pulsante "Mostra" Sulla colonna "Nome valore" inserire il percorso UNC o indirizzo IP, e sulla colonna "Valore" digitare 1. Aprire la cartella Configurazione [...]

TeamViewer distribuzione tramite GPO

Per distribuire TeamViewer con impostazioni personalizzate e una password specifica per accesso automatico, devono essere esportate le impostazioni nel file TeamViewer_Settings.reg Per esportare la configurazione avremmo bisogno di un TeamViewer installato e configurato, andare sul tab "Extra -> Opzioni -> Avanzate -> Mostra opzioni avanzate" , spostarsi verso il fondo della schermata e cliccare su "Esporta..." di fianco la voce "Esporta opzioni in un file *.reg" Rinominare il file appena esportato in "TeamViewer_Settings.reg" ed inserirlo nella stessa cartella assieme al "TeamViewer_Host.msi" Per distribuire TeamViewer con impostazioni personalizzate, rinominate il file TeamViewer_Host.msi con in suffisso -idc e di seguito [...]

by |7 Giugno 2018|Categorie: Tutte le guide, Windows Server|tag = , , , , , |0 Commenti