GPOと環境保護

瞬快vs.GPO

ADリプレイスし、GPOの設定変更あり。
その後、クライアントの更新をして環境保護をかけてある。

クライアントの一台でネットワークドライブの割り当てがどのユーザーでもできない現象が発生。
ログには、GPキャッシュを削除できない。とあり。
NWドライブの割り当てはGPOのユーザーのログオン時のスクリプトとして作動している。

net use にて手動で設定可能
gpupdate /forceをすると適応することができる

ただ、再起動すると設定は消える。

環境保護をはずして、gpupadte /forceをすると環境保護をしてどのユーザーで入ってもNWドライブが割り当てられるようになった。

ただ一般的なGPOは環境保護をはずさなくても問題なく適応される。

非AD環境にてクライアントにGPO適用
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=18855&forum=6
非AD環境においてGPOを適用するには要はDCからGPO関連のファイルをコピーするようだ。

XP%system%/system32/GroupPlicyにクライアントが持つGPOが保存されている
ログオンスクリプトなどはファイルとして保存されるような形式だ。

仮説
ということは、GPOにはファイルとしてコピーしているDCからクライアントへコピーしているものもあるということになる。
環境保護をかけていると、レジストリやコマンドは保護対象ではなく、すり抜けるがファイルは保護対象であり、すり抜けないということであろうか。

GPO

GPLogView
http://blogs.technet.com/b/junichia/archive/2008/10/23/3140636.aspx

ユーザープロファイルとフォルダリダイレクト
http://www.dob1.info/archives/654

心の綺麗さの影響

心が綺麗だと、
綺麗なものが見える。

だから良い芸術が分かるし、創造できる。
そして人が自然と集まってくる。

なんか納得できた。

ヴィジョンの話をしたかったが

会社の上の話になった。
色々な話をしたが、久々に面白かった。

韓国は日本の営業、経営者、企画は引き抜かない。
ってのが面白かった。

perl

use strict
use warnings

perl -cw

結局、上二つがあれば-cwはいらないのか？

windows7

これでイベントID4107　CAPI2が解決。

http://blogs.technet.com/b/jpntsblog/archive/2010/07/22/crypt32-windows-xp-windows-server-2003-microsoft-windows-capi2-windows-vista.aspx

証明書の有効期限切れ。

ADとGPO

アカウントロック
http://shigememo.seesaa.net/article/111019454.html

DNSをnetshで書き換えるとき、
NICが一つなら、”ローカルLAN接続”の後ろの数字がなんであれ問題なく適用される。

2008がActiveDirectoryユーザーとコンピュータ→xxx.local右クリック→ドメインコントローラの変更で表示させた画面で利用不可
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/6daadd7c-9473-42e5-894c-c0dbb04d32fd/