Score:0

วิธีที่เหมาะสมในการเปิดตัว GPO ที่ต้องรีสตาร์ทเครื่องปัจจุบันและอนาคต?

ธง jp

สมมติว่าฉันมีนโยบายที่กำหนดการตั้งค่าการเข้ารหัสเฉพาะสำหรับเซิร์ฟเวอร์ของเรา เราไม่ต้องการ SSL 3.0, ไม่ปลอดภัย, การเข้ารหัส เป็นต้น หลังจากการเปลี่ยนแปลงนี้ จะต้องรีสตาร์ทเครื่องเพื่อให้การเปลี่ยนแปลงมีผล

  1. ควรรีสตาร์ทเครื่องที่มีอยู่ตามเวลาที่กำหนด
  2. เครื่องในอนาคตจะต้องรีสตาร์ทหลังจากใช้นโยบาย

อะไรคือแนวทางที่เหมาะสมที่สุดสำหรับการจัดการสถานการณ์นี้ ซึ่งต้องมีกำหนดเวลาที่ต้องกำหนดไว้ในตอนนี้ แต่ยังรวมถึงการรีสตาร์ทที่ต้องเกิดขึ้นสำหรับเครื่องในอนาคต (แก้ไข: และผู้ดูแลระบบจะไม่ทราบว่าเป็นกรณีสำหรับเครื่องใหม่ )?

Score:1
ธง ru

GPO จะไม่รีบูตระบบ ดังนั้นคุณต้องมีอย่างอื่นเช่น ขึ้นอยู่กับ ปิด -r.

เครื่องในอนาคตไม่ต้องการสิ่งนั้น เนื่องจากดึง GPO ทันทีที่เข้าร่วมโดเมน (และอาจถูกย้ายไปยัง OU ที่เหมาะสม) โดยปกติแล้ว นั่นเป็นส่วนหนึ่งของการติดตั้งแพล็ตฟอร์มที่เครื่องจะรีสตาร์ทสองสามครั้งอยู่แล้ว

cn flag
ใช่ ฉันจะแยกสิ่งนี้ออกจาก Group Policy จำเป็นต้องมี Config Management หรือเครื่องมือ RMM หรือถ้าโฮสต์ทั้งหมดเป็นแบบโลคัล ก็แค่สคริปต์

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา