GPO de restrição de software agendada

Question

Temos uma configuração de GPO de restrição de software e eu queria saber se era possível ativá-la apenas em determinados momentos.

Por exemplo, apenas disponibilize certos executáveis do jogo para usar na hora do almoço.

Executando o Servidor 2012.

    

Answer 1

Não com qualquer uma das ferramentas do Windows, tenho medo. É aqui que entram as soluções de gerenciamento de sala de aula (Tutor, Impero etc),

    

Answer 2

sim, isso é possível com os filtros WMI, no entanto, os usuários precisariam executar manualmente o gpupdate ou aguardar a atualização da política. Lembre-se de que a atualização padrão é feita a cada 90 minutos por padrão, com um deslocamento aleatório de 0 a 30 minutos - leve isso em consideração. Você pode ajustar isso também.

fonte: link

Only on a certain day of the week

Yes this is possible! Yes, customers have asked how to do this! No, I have no idea why! Ok, kidding about that last one, but it sure seems like an odd request at first. It turns out that some companies like to do things like set a specific message of the day for their legal notice. Or have a separate screensaver running every day of the week for their users. Different strokes for different folks, I suppose.

To do this, your WQL queries (one filter per GPO that you wanted to set, remember) would be:

Select DayOfWeek from Win32_LocalTime where DayOfWeek = 1

Select DayOfWeek from Win32_LocalTime where DayOfWeek = 2

Select DayOfWeek from Win32_LocalTime where DayOfWeek = 3

Então, se o dia da semana é possível, então um horário específico também seria possível e, de fato, é: fonte: link

classe Win32_LocalTime: Win32_CurrentTime

{
  uint32 Day;
  uint32 DayOfWeek;
  uint32 Hour;
  uint32 Milliseconds;
  uint32 Minute;
  uint32 Month;
  uint32 Quarter;
  uint32 Second;
  uint32 WeekInMonth;
  uint32 Year;
};

Opções secundárias / enchancement:

Agendar via tarefas do GPO 2:
- uma tarefa remove permissão para binário
- uma tarefa adiciona permissão ao binário
OU E - uma tarefa para executar na hora de início do almoço e uma hora e final - apenas simples - > gpupdate.

no entanto, um usuário sempre pode copiar o programa para outro local e executá-lo.