hb

Group Policy

グループポリシーによる Adobe JavaScript の無効化

同じく Group Policy ネタですが、何日か前に Adobe Reader の 0-day な話が流れてて、自分の管理してる端末はこれまで一つ一つ JavaScript 無効にして使っていたんですが、JavaScript 無効化のレジストリファイルが配布されていたので adm に落としてファイ…

無線LANクライアントのブラウズマスタ選出の無効化

無線LANクライアントで(ドメイン)ログオンしてると、Computer Browser サービスが無線接続より先に起動するせいだと思うんだけど MRxSmb の 8003 エラーがマスタブラウザであるドメコン側でバンバン上がってうっとうしい(実害は別にないんだけど)状態だ…

グループポリシーって難しいよね

なんかいい加減な話題付けですが、GPO について学ぶのってちょっとコツが要るよね、と思ったのでその辺を。

検索コンパニオンと Windows Desktop Search 統合の無効化

id:tomishima:20090513 で書いた検索コンパニオンを無効にする為の adm ファイルですが、折角なので公開しておきました。 上の項目が XP標準の検索コンパニオンを無効にする設定で、下の項目が Windows Desktop Search*1を入れた後にエクスプローラから呼び…

Migrate 2008 environment

そろそろと言うことで Windows Server 2008 環境へのアップグレードに関してまとめてみた。 第1回 Active Directoryアップグレード方法論:ITpro Windows Server 2008 日本語版 ご利用に際しての注意事項 (重要) Planning AD DS Deployment in a Windows 200…

Tattooing with Group Policy custom adm template

Windows XP で検索ウィンドウを開くと変な犬のアニメーション(検索コンパニオンというらしいですが)が表示されてウザいことこの上ないわけですが、これを Windows 2000 以前の素朴で使いやすいウィンドウに戻そうと思うとレジストリを編集するしかありませ…

Longhorn Password Settings Object

Windows Server 2008 では Password Settings Object (PSO)という機能でパスワードポリシーが複数設定できるようになるんですねぇ。今は J-SOXだの何だのと面倒くさい問題がありますし、仕方なしに複数のフォレストを立てていたり、サードパーティ製のツール…

Group Policy Wiki

何気なく ActiveDir.org あたりを見ていたら、Group Policy Wiki なんていうサイトがあるようで。Group Policy に限った話ではありませんけど、日本語の技術情報ってどうしても貧弱ですからね...英語圏の情報の豊富さには、本当に憧れます。まぁ「自分で作れ…

ADMX Migrator

既に二週間近く前の話題になりますけど、ADMX Migrator なんてツールが公開されている話を耳にしました。詳細は Windows 開発統括部の Blog で触れられてるようですね。Vista はまだ全く触っていませんしこれも初耳だったのですが、adm テンプレートのフォー…

Remote WSH

暇だった訳ではないのだけど、外部待ちでちょっと時間が空いたので Remote WSH 用の adm ファイルを書いた。windowsscript.adm は結局見つからなかったし。 CLASS MACHINE CATEGORY !!WINCOMP CATEGORY !!WSH; KEYNAME "SOFTWARE\Microsoft\Windows Script H…

不整合の発生したGPOへの対応

今日もちょっとした話があってカスタムテンプレートファイルを作っていたんですが、検証した時に一部おかしなところがあって、うまく動かなかったんですよね。それで、構成されていたポリシー設定を未構成にして、すぐにテンプレート外しちゃったんですが...…

GPO Template

今日はとある話からグループポリシーのカスタムテンプレートファイルを作成することになった。以前何度か作ったことはあって、資料としてはリソースキットが主なのだけれども、入れたかった値が DWORD 値なのだけれども、それをどうやって指定すれば良いのか…