Hi, Salut,

Just want to let you know that my latest article about "Group Policy related changes in Windows Server 2008" has been released today on Veux juste que vous sachiez que mon dernier article sur la "Stratégie de groupe lié changements dans Windows Server 2008" a été diffusé aujourd'hui sur www.windowsecurity.com Www.windowsecurity.com .

This 4th article in the series deals with Group Policy Preference actions, processing options, SYSVOL, Item Level targeting (ILT), Export/Import functionality, "well hidden stuff", variables, logging, future additions etc. - Cette 4e article de la série traite de la stratégie de groupe Préférence actions, options de traitement, SYSVOL, le niveau de l'élément ciblé (ILT), Export / Import fonctionnalité, «bien caché stuff", de variables, de l'exploitation forestière, les futurs ajouts etc -- read more here... Lire la suite ici ...

I hope you like it - feel free to drop a comment or vote on the site!!! I hope you like it - n'hésitez pas à déposer un commentaire ou voter sur le site!

/Jakob / Jakob

.

Welcome to "The Quest for the Holy Desktop WMI Filter”, this is a global search for what you could call " The Perfect Desktop WMI Filter ". A WMI filter which, by using WMI Query Language (WQL), should be able to spot DESKTOP computers only. It should be a general query - meaning it should be possible to use the filter in most Active Directory environments around the globe for Group Policy filtering. Bienvenue à «La quête du Saint Desktop WMI Filtre", il s'agit d'une recherche mondiale de ce que vous pourriez appeler "The Perfect Desktop WMI Filtre". Un filtre WMI qui, en utilisant WMI Query Language (WQL), devrait être en mesure de repérer DESKTOP ordinateurs seulement. Il faut une requête - ce qui signifie qu'il devrait être possible d'utiliser le filtre dans la plupart des environnements Active Directory dans le monde entier pour le Groupe des politiques de filtrage.

So, what is a desktop really? Alors, qu'est-ce qu'un ordinateur de bureau vraiment? Well, actually in this case we'll say it's the opposite of a laptop. Eh bien, effectivement, dans ce cas, nous allons dire que c'est le contraire d'un ordinateur portable. Hmm, then what is a laptop? Hmm, alors qu'est-ce qu'un ordinateur portable? Easy enough: a computer with a battery! Assez facile: un ordinateur équipé d'une pile! We've got the WMI filter for finding laptops already: Nous avons le filtre WMI pour trouver déjà des ordinateurs portables:

Select * from Win32_Battery - don't you just love the simplicity in this query? Select * from Win32_Battery - ne vous aiment la simplicité dans cette requête?

This filter will make a computer with a battery respond back with "TRUE" (because the WMI class instance is present), meaning a GPO with this filter will apply to computers with batteries. Ce filtre permet de faire un ordinateur équipé d'une batterie de répondre de retour avec "TRUE" (parce que l'instance de notre classe WMI est présent), ce qui signifie une GPO avec le filtre s'applique à des ordinateurs avec des piles. Simple right? Simple non? And you might think it's easy to just "turn it around" to find desktops, like: Et vous pouvez penser que c'est facile d' "tourner autour" de trouver des postes de travail, comme:

Select * From Win32_Battery Where Availability != 2 Select * From Win32_Battery Où Disponibilité! = 2
or Ou
Select Sélectionnez

The Microsoft Group Policy Team has released the very useful Excel spreadsheet describing Administrative Template and Security policy settings. L'équipe de stratégie de groupe Microsoft a sorti la très utile tableur Excel modèle d'administration décrivant la politique de sécurité et de réglages.

Check out the GP team blog Consultez le blog de l'équipe GP here Espace or download the XLS/XLSX spreadsheet right Ou télécharger le XLS / XLSX tableur droit here Espace !

Enjoy…

.

This new webinar from Ce nouveau webinaire de www.centrify.com Www.centrify.com has been announced lately - featuring my good pal Jeremy Moskowitz - it’s gonna be awesome! A été annoncé dernièrement - avec mon bon copain Jeremy Moskowitz - ça va être génial!

Check out the content and sign up for a great show - 100% guarantee: Consultez le contenu et inscrivez-vous à un grand spectacle - 100% garantie:

Five Top Benefits of Using Windows Group Policy to Secure and Manage UNIX, Linux and Mac Systems Cinq Haut avantages de l'utilisation de Windows de stratégie de groupe pour sécuriser et gérer UNIX, Linux et les systèmes Mac

Date: February 21, 2008 Date: 21 février 2008
Time: 2 pm Eastern US (11 am Pacific) Time: 2 pm Eastern US (11 heures du Pacifique)
Duration: 1 hour Durée: 1 heure

In this live webinar, Linux, UNIX and Mac admins will get a concise overview of how Group Policy works from Jeremy Moskowitz, author of authoritative works on both Windows Group Policy and Windows/Linux integration. Dans ce webinaire en direct, Linux, UNIX et Mac admins aurez un bref aperçu de la façon dont fonctionne une stratégie de groupe à partir de Jeremy Moskowitz, auteur d'ouvrages faisant autorité à la fois sur la stratégie de groupe de Windows et Windows / Linux intégration. Centrify’s David McNeely will then explain the workings of the Group Policy engine that is seamlessly built into DirectControl and the unique benefits of using it for non-Windows policy enforcement. Centrify's David McNeely ensuite expliquer le fonctionnement du moteur de la stratégie de groupe qui est harmonieusement intégré dans DirectControl et les avantages uniques de l'utiliser pour la non-application de la stratégie de Windows. He’ll also demonstrate using Windows Group Policy to lock down user and security settings on a Mac desktop system. Il y parle également de démontrer au moyen de stratégies de groupe Windows pour verrouiller les utilisateurs et les paramètres de sécurité sur un système de bureau Mac.

Register now ( Inscrivez-vous dès maintenant ( *CLICK HERE* CLIQUEZ ICI * * ) and we’ll send you a free copy of our complementary white paper on extending Windows Group Policy to Linux, UNIX and Mac. ) Et nous vous enverrons un exemplaire gratuit de notre livre blanc complémentaire relatif à l'extension de la stratégie de groupe de Windows à Linux, UNIX et Mac.

…

Check out this new Découvrez ce nouveau Powershell Cmdlet Powershell Cmdlet from Darren Mar-Elia: De Darren Mar-Elia:

We have had the capability with Nous avons eu la capacité de other tools/script D'autres outils / script - but using PS is new, great stuff! -- Mais en utilisant PS est nouveau, great stuff!

.

I have to blog this right away - it will be part of a larger "GP Processing" article at some point though… But this is IMHO important stuff which needs to get out there quick Je dois tout de suite ce blog - elle fera partie d'un plus vaste "GP Processing" article à un moment si… Mais c'est IMHO les choses importantes qui nécessite d'aller sur place rapide

I’ve heard the following sentence too many times (in one way or the other): "You can only assign Group Policy Objects to Site, Domain Level or OU’s"… J'ai entendu la phrase suivante un trop grand nombre de fois (dans un sens ou dans l'autre): «Vous ne pouvez assigner des objets de stratégie de groupe au site, Level Domain ou OU's"…

- but that’s only partly true! -- Mais c'est seulement en partie vrai! Normally in newsgroups, forums etc. this leaves the readers (eg. someone who asked a GP question or whatever) with the impression that you cannot "hit" members of a certain Security Group only (which leaves you with "Site/Domain/OU Filtering" and/or "WMI Filtering" as the only possible a choices available). Normalement, dans les newsgroups, forums etc ce qui laisse le lecteur (par exemple, quelqu'un qui a posé une question GP ou quoi que ce soit), avec l'impression que vous ne pouvez pas «frappé» les membres d'un certain groupe de Sécurité seulement (ce qui vous laisse avec "Site / Domaine / OU Filtrage "et / ou" Filtrage WMI "comme la seule possible un choix possible). But that’s simply not fair to the amazing Group Policy processing engine! Mais ça, c'est tout simplement pas juste de l'incroyable moteur de traitement des stratégies de groupe!

Even though "WMI Filtering" is pretty well-known these days (after WS2003 arrived), many people tend to forget the little - but extremely effective and flexible - thing called "Security Filtering" (even though it’s somewhat more "Basic" compared to WMI)… Même si "WMI filtrage" est assez bien connue ces jours-ci (après l'arrivée WS2003), beaucoup de gens ont tendance à oublier le petit -, mais extrêmement efficace et flexible - chose appelée "Filtrage de sécurité" (même s'il est un peu plus "Basic" Comparativement à WMI)…

Let’s talk about it for a minute or two if you are interested… Parlons-en une minute ou deux, si vous êtes intéressés…

You can set this kind of filtering within Vous pouvez définir ce type de filtrage dans

…