网站搜索
软件部署工具：SCCM、Intune、GPO 与更多
有许多软件部署工具可以向您的端点交付软件和更新，但仅仅因为您有很多选项并不意味着它一定会令人困惑。您可以选择一种软件部署工具来完成这一切，也可以根据需要选择多种自动化软件部署工具。没有一种软件部署工具是适合所有公司的“一刀切”解决方案，因此在本快速指南中，我们将帮助您浏览一些最流行的软件部署工具，并就使用哪些方法来部署软件和部署提供建议。第三方补丁。
表 1 概述了我们将在本文中探讨的内容。
SCCM 软件部署/其他本地软件部署
优点：
- 可能已经安装
- 良好的报告
缺点：
- 第三方应用程序支持是一项昂贵的附加服务
- 很多活动部件/很多容易出错的地方
Intune 软件部署/其他 MDM 软件部署或 RMM 软件部署工具
优点：
- 可能已经到位
- 良好的报告
缺点：
- 第三方应用程序支持是一项昂贵的附加服务
- 必须将 .EXE 重新打包到 .INTUNEWIN 文件中
- 版本之 阅读更多 →
GPO 启动脚本未运行 [疑难解答]
如果GPO 启动脚本未运行，那么这篇文章可能会有所帮助。组策略对象 (GPO) 启动脚本是指配置为在计算机启动进入操作系统时自动运行的脚本或批处理文件。但最近，一些用户抱怨GPO启动脚本没有运行。幸运的是，您可以按照一些简单的建议来修复错误。
修复 GPO 启动脚本未运行的问题
请按照以下步骤修复 Windows 设备中的 GPO 启动脚本未运行错误：
- 检查组策略设置
- 使用 Powershell 更改脚本执行策略
- 修改您的 PowerShell 脚本
- 重置、刷新和应用组策略设置
现在让我们详细看看这些。
阅读更多 →使用 PowerShell 测试 GPO 读取权限 (MS16-072 – KB3159398)
上周二补丁，微软发布了安全公告 MS16-072。此更新更改了将组策略下载到计算机的方式，这可能会导致 GPO 无法应用。
这种情况的一个常见症状是用户不再通过 GPO 映射其驱动器。
引用知识库文章 KB3159398：
如果组策略对象缺少经过身份验证的用户组的读取权限，或者如果您正在使用安全筛选并且缺少域计算机组的读取权限，则可能会出现此问题。
组策略不起作用可能是一个大问题，但不用担心，这当然是一个解决方案。再次引用 KB 文章：
要解决此问题，请使用组策略管理控制台 (GPMC.MSC) 并执行以下步骤之一：
- 添加对组策略对象 (GPO) 具有读取权限的经过身份验证的用户组。
- 如果您使用安全过滤，请添加具有读取权限的域计算机组。
-“但是如果我有数百个 GPO 怎么办？这可能要花我一整天的时间！ ”
-“如果您使用 PowerShell，则不会！ ”
使用 PowerShell 获取 GPO 的权限
首先，我们需要获取域中所有 GPO: 的列表。为此，我们需要 GroupPolicy 模块，该模块随用于组策略的 RSAT 工具一起提供
阅读更多 →使用 PowerShell 记录所有 GPO
Active Directory 组策略 (GPO) 使您能够控制用户和计算机设置。记录它们很重要。在这篇博文中，我将向您展示两个创建 GPO HTML 报告的 PowerShell 命令。让我们深入了解一下。
要将所有 GPO 中的所有 GPO 设置存储在一个文件中，请运行此命令。不要忘记提供您的域名和报告文件的路径。
Get-GPOReport -All -Domain "pagr.inet" -ReportType HTML -Path $home\allgporeports.html我们得到一个文件，其中包含所有 GPO 的所有设置。
如果您想要单独保存每个 GPO 的报告文件，请运行这段代码。
$allgpos = Get-GPO -All | Select-Object -ExpandP 阅读更多 →组策略：GPO 是什么以及如何工作 - Microsoft 平台管理 - 博客 - Quest Community
组策略是任何 Microsoft Active Directory (AD) 环境的关键元素。但它到底是什么以及它是如何工作的呢？攻击者如何破坏它，你如何保护自己？以下是您需要了解的所有重要事项。
组策略概述
组策略是 Microsoft Active Directory 中内置的一项不可或缺的功能。其核心目的是使IT管理员能够跨AD域集中管理用户和计算机。这包括业务用户和特权用户（例如 IT 管理员）以及工作站、服务器、域控制器 (DC) 和其他计算机。
以下是您可以用它做的许多有用的事情的几个示例：
- 建立并实施密码策略，例如密码长度和复杂性要求，以帮助阻止密码猜测攻击。
- 防止 阅读更多 →
组策略和 GPO：Active Directory 如何受到攻击 - Microsoft 平台管理 - 博客 - Quest Community
嘘！想知道在企业网络中传播勒索软件的好方法吗？损害组织的组策略。
想知道削弱组织数据盗窃防御能力的好方法吗？损害组策略。
事实上，想知道从本质上获得对整个 Active Directory 域的完全控制的好方法吗？损害组策略。
别担心——我不会向黑客透露任何秘密。他们已经知道这一切了。事实上，他们多年来一直在积极利用 Active Directory 的这一强大功能来窃取数据、植入恶意软件或以其他方式破坏 IT 安
阅读更多 →如何删除由企业策略 GPO 安装的 Chrome 扩展程序
许多广告软件或隐匿垃圾程序 (PUP) 使用企业策略在您的 Chrome 浏览器中安装扩展程序，因此您无法通过 Chrome 扩展程序设置 (chrome://extensions/) 删除它们。更具体地说，这些扩展程序由企业策略 GPO 管理和安装，因此无法使用 Chrome 设置轻松卸载它们。
这些扩展程序可能是在您从 Internet 下载并安装其他免费软件后安装在您的计算机上的。
注意：在计算机上安装软件时必须时刻注意。
如果您想删除企业策略安装的任何扩展，请按照以下步骤操作：
阅读更多 →禁用 Windows 11 锁定屏幕 | Intune |总局 |登记处
在本文中，我将向您展示 3 种禁用 Windows 11 锁定屏幕的有用方法。您可以使用 Intune、组策略和注册表关闭 Windows 11 中的锁定屏幕。
当您打开 Windows 11 电脑电源时，在登录之前，您会看到锁定屏幕。 Windows 11 中的锁定屏幕旨在为您提供有关当天的信息，包括日历事件、天气等。
它旨在让您更轻松地登录并使用计算机。您还可以通过启用或禁用 Windows Spotlight、选择快速状态通知等来个性化 Windows 11 中的锁定屏幕。
对于大多数用户来说，这不是一个主要问题，但有些用户更喜欢摆脱这个锁定屏幕，因为他们发现它没有用。在 Windows 10 中，您必须按 CTRL+ALT+DEL 键才能登录。在 Windows 11 中，您只需双击或按锁定屏幕上的任意键即可关闭锁定屏幕。
Windows 11 具有默认启用的锁屏功能。如果不关闭锁定屏幕，您将无法查看登录屏幕。不幸的是，您无法使用设置应用程序关闭 Windows 11 锁定屏幕，因为没有内置选项来禁用锁定屏幕。但是，您可以使用注册表或组策略摆脱锁定屏幕。
Windows 11 中的锁屏示例
下面的屏幕截图是 W
阅读更多 →在 Windows 11 中禁用小部件的 3 种方法 |总局 |登记处
在本指南中，您将学习在 Windows 11 中禁用小部件的不同方法。小部件（天气小部件）显示在 Windows 11 任务栏的左侧，只需几个简单的步骤即可启用或禁用它。
在 Windows 10 中，我们有新闻和兴趣功能，可以在任务栏上显示天气信息。同样，在Windows 11中，微软在任务栏上添加了天气小部件图标作为小部件的入口点。
这个天气小部件是微软在 Windows 11 build 22518 中首次引入的。在同一版本中，微软还添加了 Spotlight 集合背景功能。天气小部件现已在最新的 Windows 11 版本上提供。
实用文章：如何在 Windows 11 上将任务栏向左对齐
Windows 11 中的小部件是什么？
小部件是小卡片，可在 Windows 桌面上显示您喜爱的应用和服务中的动态内容。小部件实时显示有价值的信息。 Windows 11 配备了高级小部件，用户只需将鼠标悬停在小部件图标上即可查看信息。它已增强了更多功能，并将显示更准确的天气预报。通过在 Windows 11 中按 Win 键 + W，您可以调出小部件板。
Win
阅读更多 →使用组策略部署 SCCM 客户端的最佳指南
本文详细介绍了使用组策略 (GPO) 部署 SCCM 客户端的步骤。您还可以使用组策略升级 SCCM 客户端代理。
您可以使用不同的方法来安装 Configuration Manager 客户端软件。本文介绍了每种方法，以便您可以了解哪种方法最适合您的组织。
下面列出了安装 SCCM 客户端代理的所有方法：
- 组策略安装
- 登录脚本安装
- 手动安装
- 客户端推送安装
- Microsoft Intune MDM 安装
Microsoft 建议使用客户端推送安装方法在安装中部署 SCCM 客户端。这是因为它很简单，并且可以用于在所有发现的计算机上自动安装客户端。
然而，一些组织更喜欢使用组策略部署 SCCM 客户端。当您将 Windows 计算机加入 Active Directory 域时，GPO 效果最佳。
如果您计划使用组策略部署 SCCM 客户端，则必须取消选中客户端推送安装属性下的“启用自动站点范围客户端推送安装”选项。
如果启用此选项，则 SCCM 客户端代理将在发现后自动安装在所有系统上。
要禁用自动站点范围客户端推送安装：
阅读更多 →