ShS's Blog

Just another sysadmin's weblog

Archive for the ‘Group Policies’ Category

Баг shutdown.exe в Windows XP

Posted by shs на 2010/11/20

Началось все с того, что необходимо было решить простую задачку: предоставить рядовому доменному пользователю право на удаленную перезагрузку одного из member-серверов в домене. Перезагрузка должна осуществляться при помощи штатной утилиты shutdown. Все рабочие станции в домене, а, значит, и та, с которой пользователь будет давать команду shutdown, работают под ОС Windows XP, сервера – под Windows 2003. Читать далее…

Posted in Active Directory, Group Policies | Отмечено: , | 8 комментариев »

Установка приложения в корпоративной среде при помощи групповых политик (на примере Adobe Acrobat Reader).

Posted by shs на 2010/09/28

В продолжение темы борьбы с «дырками» в продуктах третьих фирм вообще (и в Adobe Acrobat Reader  в частности), решил написать для себя небольшую заметку-инструкцию по установке и обновлению этого ПО в корпоративной среде при помощи подручных средств. Т.к. из подручных средств у меня имеется только GP (Групповые политики), то речь пойдет именно о них.  Читать далее…

Posted in Active Directory, Adobe Acrobat, Group Policies | Отмечено: , | 15 комментариев »

Административный шаблон для отключения Acrobat JavaScript

Posted by shs на 2009/12/22

Последнее время Adobe Acrobat Reader «радует» нас большим количеством «дыр», которые производитель сего софта не поспевает затыкать. Так, например, одну из известных «дырок» обязуются ликвидировать только  12 января 2010 года. Ну, а пока патчей нет, то все рекомендации сводятся к отключению JavaScript (встроенного в Acrobat Reader):

http://blogs.zdnet.com/security/?p=5152

http://www.pcworld.com/businesscenter/article/184704/adobe_reader_zeroday_exploit_protecting_your_pc.html

http://blog.trendmicro.com/new-adobe-zero-day-exploit/

Для выполнения этих рекомендаций (отключения JavaScript в Adobe Acrobat Reader) я провел при помощи Procmon небольшие изыскательские работы и выяснил, что за включение/отключение JavaScript отвечает параметр bEnableJS (типа REG_DWORD), который может быть расположен  в следующих разделах реестра: Читать далее…

Posted in Adobe Acrobat, Group Policies | Отмечено: , | 12 комментариев »

Скрипт, выполняющий подключение сетевого принтера и установку его принтером по умолчанию

Posted by shs на 2009/12/01

Очень простой скрипт, который удобно использовать, как логон-скрипт, в групповых политиках. Он подключает «расшаренный» сетевой принтер и назначает его принтером по умолчанию. Если этот скрипт разместить в папке NETLOGON на DC, то его запуск (при помощи групповых политик) можно производить следующим образом:
%LOGONSERVER%\NETLOGON\addPrn.js \\PrintServerName\SharedPrinterName

И так, сам скрипт:
Читать далее…

Posted in Active Directory, Group Policies, JScript, Scripts | Отмечено: , , | 6 комментариев »