Group Policy

Verificare setari de politica active pentru un utilizator sau computer specific 6 Solutii

Verificare politici active pentru un specific OU si Link Order configuration 0 Solutii

Verificare aplicare Group Policy specific, setari si status 10 Solutii

Conectare Group Policy la un OU (Scoping) 4 Solutii

Verificare & Configurare setari Default Domain Password Policy 8 Solutii

Simulare Group Policy Deployment pentru New Policy (Test) 4 Solutii

Blocare transmitere drepturi in OU 0 Solutii

Cont local blocat.Cum recuperam datele de pe desktop?

Varianta 1

Pentru aceasta situatie, cea mai rapida rezolvare este copierea datelor prin retea, pe alt pc din aceeasi retea. Insa, atentie! Se poate realiza doar cu ajutorul unui user cu drepturi de administrator de retea, sau de pe orice cont, daca se cunoaste parola userului blocat!

Accesarea computerului ce are contul local blocat se face astfel:
1. – de pe un al 2-lea laptop/desktop aflat in aceeasi retea (lan sau wireless) se deschide un file explorer (de ex: my computer sau orice folder);
2. – se sterge linkul locatiei de deasupra si se introduce linkul de forma:
\\nume computer\c$

Explicatii: nume computer este exact numele pc-ului ce are contul blocat, iar C partitia sau D$; E$; F$, etc, in functie de partitia ce se doreste a fi accesata.
De regula, datele desktop ale userului se gasesc in \\nume pc\C$\Users\nume user\desktop, insa, uneori mai sunt date salvate si in alte partitii.

Accesarea fiserelor se face rapid, daca contul de pe care se acceseaza este administrator de retea. Cum am spus la inceput, putem face asta si de pe orice user introducand numele userului blocat si parola userului blocat, aceasta din urma situatie fiind putin probabila, dat fiind faptul ca, de regula, tocmai necunoasterea parolei userului local si introducerea ei gresit in mod repetat, a condus la aceasta blocare.

Varianta 2

Aceasta este valabila doar daca hardul cu user blocat nu a avut bitlocker instalat, sau se cunoaste recovery key-ul pentru a debloca hardul.

Se scoate hardul pc-ului blocat si se introduce intr-un alt pc prin cablu sata-usb, sau direct intr-un desktop, folosind cablu sata de date si cablu sata de alimentare curent de la sursa.

In momentul accesarii locatiei hardului pe care este de regula, salvat userul (adica partitia C:\users, care va aparea cu alta litera, datorita faptului ca litera C se pastreaza de catre hardul principal al pc-ului si va fi asignata urmatoarea litera disponibila), se va cere confirmare de accesare la folderul userului, unde se va actiona cu butonul de confirmare YES, pentru a acorda drept de acces asupra fisierelor altui user.

Varianta 3

La fel ca si in varianta 2, aceasta este valabila doar daca hardul cu user blocat nu a avut bitlocker instalat, sau se cunoaste recovery key-ul pentru a debloca hardul.

Se poate accesa userul de pe hard cu ajutorul unui stick cu windows butabil, sau live usb stick, cum este folosit in termeni tehnici, asta insemnand sa aveti un stick cu windows 7, 10 sau alt sistem de operare, poate fi si linux, deja instalat.
Dupa accesarea partiei se repeta pasii din varianta 2.

[mai mult...]

How to automatically logoff disconnected users after a certain period of time

Remote desktop service allows users to disconnect from the RDP session without logging them off which will continue to consume systems resources until it will be signed out.The proper way to end a session is by going to Start and choosing Sign Out/ Logoff depending on  your operating system, not closing the window via the X button.

In order to prevent issue, you can use Group Policy to specify a certain time limit after which the disconnected sessions will be terminated.

Open either Local Group Policy Editor(Windows Key+R and type gpedit.msc) if you want to set this locally, or Group Policy Management Console(Windows Key+R and type gpmc.msc) if you want to deploy it via AD policy on multiple machines at once.

Now, go to Computer Configuration->Administrative Template->Windows Components->Remote Desktop Services->Session Time Limits and double click on Set time limit for disconnected sessions. In the new window, just click on Enabled and choose the duration that you want followed by clicking Apply.

You can force this policy afterwards by opening a CMD and typing gpupdate /force .

 

 

 

 

 

 

 

 

[mai mult...]

Creare Cluster Failover

Se aplică la: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 și Windows Server 2012

Acest subiect arată cum se poate crea un cluster de reîncărcare prin utilizarea snap-in-ului Failover Cluster Manager sau Windows PowerShell. Subiectul acoperă o implementare tipică, în care obiectele de computer pentru cluster și rolurile sale asociate sunt create în Active Directory Domain Services (AD DS). Dacă implementați un cluster de spațiu de stocare direct, consultați în schimb implementarea spațiilor de stocare directe.

Puteți, de asemenea, să implementați un cluster detașat Active Directory. Această metodă de implementare vă permite să creați un cluster de reîncărcare fără permisiuni pentru a crea obiecte de computer în AD DS sau necesitatea de a solicita ca obiectele computerului să fie prestabilite în AD DS. Această opțiune este disponibilă doar prin Windows PowerShell și este recomandată numai pentru scenarii specifice. Pentru mai multe informații, consultați Implementarea unui cluster activ în directorul activ.

[mai mult...]