Perguntas[windows-10](server)

Estou executando um domínio pai/filho por vários motivos. Eu tenho um servidor de impressora que acessa o domínio pai na VLAN 2 e o domínio de desenvolvimento na VLAN 3. As impressoras estão na VLAN 2 e os usuários na VLAN 2 imprimem sem problemas através do servidor de impressão. Para as impressoras, os usuários em VLAN 2 e VLAN 3 têm permissão "Imprimir". Os computadores VLAN 3 são enviados às impressoras por meio do GPO e, como os trabalhos de impressão da VLAN 2, são enviados 2 ao servidor da impressora para impressão.

O problema que estamos tendo é quando os usuários na VLAN 3 imprimem, ele aparece na fila, mas o trabalho diz "Acesso negado". Não consigo descobrir por que eles estão tendo acesso negado se tiverem capacidade de impressão.

Não consigo encontrar qual permissão eles precisam. Alguma ideia de por que eles não podem imprimir?

O servidor de impressão é o Windows Server 2019. Os clientes são Windows 10 e Windows 11.

Temos uma LAN de pequeno escritório com alguns PCs com Windows 10 (sem servidor). Um PC tem uma pasta compartilhada que vários usuários criam arquivos para compartilhamento. Por vários motivos, alguns arquivos criados às vezes são excluídos ou movidos inesperadamente. Queremos limitar o direito de excluir ou mover qualquer arquivo apenas para o criador do arquivo e não para outros usuários que devem ter apenas permissão de leitura. Eu acredito que isso poderia ser feito no sistema unix ou Linux com umask. Para o Windows, não tenho certeza de como fazê-lo? Eu entendo que a permissão de arquivo do Windows usa o conceito de herança, portanto, se os usuários tiverem permissão de gravação na pasta, um arquivo criado por qualquer pessoa poderá ser modificado ou excluído por outra pessoa. Não é isso que queremos. O que devemos fazer e como? Obrigado

Eu tenho um problema de implantação de GPO que tenho cada vez mais certeza de que não é factível, mas como não vejo como resolvê-lo de outra maneira, pergunto aqui.

Aqui está minha configuração e o que eu preciso:

• se um usuário do grupo de segurança grpA fizer logon na máquina, o PC obterá o GPO-A
• se um usuário do grupo de segurança grpB logar na máquina, o PC obterá o GPO-B

Aqui a configuração única que estou tentando enviar agora (linguagem da interface do usuário do Windows) GPO

Mas no momento, o que eu faço com a filtragem de segurança e/ou as delegações, só todos pegam o gpo, ou ninguém, e quando ativo os dois GPOs, é o mesmo quem ganha para todos os usuários sempre que estiverem em grpA ou grpB . Quem faz sentido, já que é uma configuração de computador.

Mas nosso problema é que qualquer um pode se conectar em qualquer máquina, e a máquina tem que mudar de idioma dependendo de quem está nela, e um novo usuário com uma necessidade de linguagem aleatória pode se conectar a cada 45 minutos (somos uma escola), então cada máquina tem que ser capaz de dinamicamente capaz de mudar de idioma.

E nada nas configurações do usuário (que encontrei pelo menos), é capaz de alterar o idioma da interface do Windows, o melhor que consegui é que o teclado muda conforme o esperado dependendo de quem loga na máquina.

Longa história curta:

Se eu configurar discos na máquina como uma partição RAW para que o Hyper V trabalhe diretamente com eles para aumentar o desempenho, a máquina levará alguns minutos para inicializar com o círculo azul girando. Se eu colocar os discos offline, ele inicializa em segundos.

Alguma ideia de como evitar isso?

Portanto, agora que a Microsoft lançou o push do Windows 11, os usuários finais da nossa empresa estão recebendo os avisos. Entrando na Diretiva de Grupo, fiz uma alteração descrita aqui e em outras fontes --> https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/ . Aqui está a entrada que fiz.

Após a alteração e algumas reinicializações e a emissão do comando gpupdate /force em um PC de teste com Windows 10, o PC ainda está recebendo o prompt de atualização do Windows 11. Olhando no registro desse PC, vejo as novas chaves/valores adicionados conforme o esperado. Alguma sugestão de como finalmente colocar essa coisa na cama? Não tenho o WSUS e, normalmente, a Diretiva de Grupo é suficiente.

Em um domínio do Windows com o Microsoft 365, quando um usuário usou mais de 20 dispositivos, ele recebe um erro de que precisa cancelar o registro para entrar em uma nova estação de trabalho do Windows 10. Alguém conhece uma maneira de cancelar o registro de dispositivos encontrados na página https://myaccount.microsoft.com/device-list do powershell para usuários?

Aqui está o guia de ajuda da página para que você possa ver a página da qual estou falando: https://support.microsoft.com/en-us/account-billing/manage-your-work-or-school-account-connected -dispositivos-da-página-dispositivos-6b5a735d-0a7f-4e94-8cfd-f5da6bc13d4e

Usando o Hyper-V em um computador Windows 10 Pro, todos os dados relacionados à VM do Hyper-V são armazenados em um SSD secundário que não seja do sistema: D:\.

Eu sei que você pode usar o BitLocker nas próprias VMs, habilitando o suporte a TPM na VM e habilitando a criptografia do BitLocker nas unidades desejadas no sistema operacional virtualizado.

Existe algum problema em usar o BitLocker do sistema operacional host para criptografar a unidade que armazena os dados das VMs? (no meu caso D:\), se eu uso ou não o BitLocker nas próprias VMs (conforme descrito acima).

Nota: No meu caso, o uso da VM é principalmente para fins de teste, mas também estou interessado em uma resposta mais geral, possivelmente com uma discussão dos prós e contras gerais do single (somente no nível do host) ou duplo (ambos no nível de host e o nível de SO virtualizado) uso da proteção do BitLocker.

Eu tenho configurado as configurações de proxy em uma imagem Win10 da qual os usuários iniciarão instâncias. Inicialmente, configurei as configurações na ferramenta Opções da Internet e usei netsh winhttp import proxy source=ie-as para puxá-las para esse sistema.

Eu precisava alterar a lista de bypass. Tentei fazer isso adicionando a entrada em Opções da Internet , mas não persistiu. Cada vez que eu fechava a ferramenta e a reabria, a entrada desaparecia. Eu corri netsh winhttp reset proxycaso essa configuração estivesse substituindo a outra.

Por que estou realmente confuso, porém, é que estou usando a opção de política de grupo local Make proxy settings per-machine (rather than per-user). Quando ativado, as configurações de proxy são definidas usando as configurações anteriores, incluindo a lista de ignoráveis. Tentei modificar a lista novamente, mas, novamente, a entrada não persiste. Quando desabilito a política por máquina, as configurações de proxy desaparecem das Opções da Internet . Habilite-o novamente e eles reaparecem.

Passei pelo registro e removi todas as entradas do servidor proxy. Tenho certeza de que todas as entradas desapareceram com base nas pesquisas que fiz por "proxy", o endereço IP do proxy, o número da porta do proxy, "bypass", etc.

Então estou confuso. De onde vem a configuração de proxy quando eu habilito Make proxy settings per-machine (rather than per-user)?

Estou tentando obter alguns esclarecimentos sobre como os GPOs locais funcionam na janela 10. De acordo com a página Configurar configurações de política de segurança da Microsoft

Você deve ter as permissões apropriadas para instalar e usar o Microsoft Management Console (MMC) e para atualizar um Objeto de Diretiva de Grupo (GPO) no controlador de domínio para executar esses procedimentos.

A impressão que tenho disso é que uma política de domínio é necessária. Caso contrário, por que um administrador precisaria de permissões de domínio?

O computador em questão não está associado a um domínio. O GPO local ainda será aplicado ou depende de uma política de nível de domínio antes que a política local entre em vigor?

EDIT: Acho que vem de HKEY_USERS\.DEFAULT\Printers\ConvertUserDevModesCount. Eu vejo todas as conexões de impressora originais e novas listadas aqui, bem como uma tonelada de \\CSR|<ServerName>\{<long GUID>}entradas repetidas. Encontrei este artigo de uma forma redonda o que me levou a procurar nesta área.

Eu tenho um conjunto de impressoras que implantam em computadores via GPO. Hoje, tentei mudar esse mapeamento de impressora. Os novos mapeamentos de impressora aparecem na estação de trabalho, mas os antigos ainda estão sendo exibidos.

No entanto, antes do login, o perfil do usuário não existe no computador. Nada em C:\Users, nada em Advanced System Settings. Sim, eu tenho um monte de computadores para testar. Mesmo se eu remover o GPO que implanta as impressoras, as impressoras originais continuam aparecendo na janela "Dispositivos e Impressoras".

Se eu excluir o usuário do AD e adicionar novamente um novo usuário com o mesmo nome de usuário e senha, as impressoras originais/antigas não serão mais exibidas.

Além disso, se eu usar powershells get-printerou wmic printer list briefessas impressoras originais/antigas NÃO aparecerão. Eles também NÃO aparecem no registro, HKCU\Printers\Connectionsmas TODOS os mapeamentos de impressora apropriados/novos aparecem. No entanto, essas conexões antigas continuam sendo exibidas na janela 'Dispositivos e Impressoras'. E, eles continuam a funcionar corretamente.

Esses são computadores híbridos ingressados ​​no Azure AD. Mas não temos AD premium e não há roaming de estado corporativo configurado. Não estamos usando perfis de roaming. Não estamos redirecionando pastas para nenhum compartilhamento de rede. Nenhuma outra configuração parece estar em roaming ou aparecer. Os arquivos salvos sumiram. Isso parece afetar todos ou vários usuários nas mesmas máquinas, incluindo um usuário 'convidado' cujo perfil é 'temporário' e excluído em cada logoff.

COMO essas impressoras continuam a aparecer em computadores nos quais o usuário não possui um perfil e nenhum GPO ou script está sendo implantado. Por que eles aparecem apenas em 'Dispositivos e Impressoras', mas não em wmic, powershell ou registro? O usuário fez logon neste computador e em outros no passado em nossa organização.