5. PowerShell и GPO могут решить
практически любую задачу,
связанную с кастомизацией
настроек
6. Предпочтения групповой политики позволяют
указывать неуправляемые параметры политики,
включая изменения параметров системного
реестра
7. Обработка замыкания групповой политики –
параметр групповой политики, изменяющий
алгоритм, используемый по умолчанию
клиентом GPO для получения
упорядоченного списка объектов GPO,
которые необходимо применять к
конфигурации пользователя
9. Если у программы нет инсталлятора или у При помощи данного метода вы не
вас нет возможности переупаковать можете выполнять:
существующий EXE-файл, вы можете:
Запуск приложений с повышенными
Воспользоваться ZAP-файлами. привилегиями;
Сложность такого пакета низкоуровневых Откат изменений при неудачном процессе установки;
приложений на основе инициативы нулевого Обнаружение повреждения процесса инсталляции и
восстановление данного процесса;
администрирования (ZAW, Zero Administration for Windows)
Установка компонентов ПО при первом обращении к
напрямую зависит от администратора последнему
Использование и внедрение файлов трансформации
10. Правила принято создавать для следующих
категорий и разрешений:
Исполняемые файлы (exe, com);
Пакеты установщика Windows (msi, msp);
Сценарии (bat, cmd, ps1, vbs, js);
Динамические библиотеки (dll, ocx);
Упакованные приложений (appx);
11. Административные шаблоны Adobe Reader
XI позволяют централизованно настроить
большинство критических параметров
продукта
12. Улучшения аудита безопасности в Windows
Server 2008 R2 и Windows 7 позволяют
организациям обеспечить аудит
соответствия основным правилам,
связанным с ведением бизнеса и
безопасностью, путем отслеживания строго
определенных операций