Различия

Показаны различия между двумя версиями страницы.

--- os:gpo [30.07.2024 19:21] – внешнее изменение 127.0.0.1
+++ os:gpo [17.07.2025 11:52] (текущий) – [GPO] viacheslav
@@ Строка 1: / Строка 1: @@
 ====== GPO ======
-:!:Если //пользовательское// GPO применяется на отдельно созданную группу и OU //пользователей,// то в права политики нужно добавлять группу "//Компьютеры// домена", иначе политика не сработает.
+:!: Если //пользовательское// GPO применяется на отдельно созданную группу и OU //пользователей,// то в права политики нужно добавлять группу "//Компьютеры// домена", иначе политика не сработает.
 Порядок срабатывания (link order): политики обрабатываются в обратном порядке (снизу вверх), т.е. политика с номером 1 отработает последней.
@@ Строка 23: / Строка 23: @@
 ===== Удалённый помощник =====
-Remote assistant\\
+**Remote assistant**\\
 //Computer Configuration/Policies/Software Settings/Administrative Templates/System/Remote Assistance//
@@ Строка 30: / Строка 30: @@
 |Разрешить подключения только с компьютеров под управлением Windows Vista или более поздней версии |Отключено |
-Файрволл\\
+**Файрволл**\\
 //Computer Configuration/Policies/Windows Settings/Security Settings/Windows Firewall with Advanced Security/Windows Firewall with Advanced Security/Inbound Rules//\\
 Предопределённые настройки - Удалённый помощник, дальше оставить две галки для профиля "Домен", разрешить подключение.
+**Повышение привилегий во время сессии удалённого помощника (чтобы не было паузы на управляющей машине)**\\
+:!: Эту опцию включать не рекомендуется.\\
+//Computer Configuration/Policies/Windows Settings/Security Settings/Local Policies/Security Options/User Account Control: Allow UIAccess applications to prompt for elevation without using the secure desktop//\\
 ===== RDP =====