tag:blogger.com,1999:blog-9088195457424254397.post8614281373932136286..comments2024-03-21T09:57:59.857+02:00Comments on Markus Janssonin Blogi: Windows turvalliseksi ja lukituksi helpostiUnknownnoreply@blogger.comBlogger8125tag:blogger.com,1999:blog-9088195457424254397.post-18096968850191712222009-09-03T21:13:52.119+03:002009-09-03T21:13:52.119+03:00Ihan vain mainitakseni, että Firefoxille löytyy om...Ihan vain mainitakseni, että Firefoxille löytyy oma GPO:nsa.<br />Vastaa lähes täydellisesti IE:n vastaavaa.<br /><br />Ainoa ongelma vain on se, että tämä GPO paketti ei ole Mozillan tukema, jonka vuoksi kaikki Firefoxin päivitykset on testattava ennen asennusta, koska päivitys saattaa rikkoa GPO asetuksien toiminnan.<br />Näin on myös käytännössä käynyt.<br />Tämän GPO:n tarjoaja kuitenkin ilmoittaa omilla sivuillaan mahdollisista päivityksistä jotka rikkoo GPO:t ja näin ollen vaatii GPO paketin päivityksen.<br /><br />Toinen ongelma yrityskäytössä on että Mozilla ei tue .MSI paketointia, joka on edellytys Windows pohjaiseen verkkojakeluun.<br /><br />.MSI Paketin toki voi vääntää itsekin, mutta vaatii hieman osaamista ja aikaa.<br /><br />Jos siis ottaa käyttöön FF GPO:n, niin saa varautua päivityhelvettiin ja viivästettyihin päivityksiin.<br /><br />Olisi kyllä aika veto Mozillalta jos he saisivat sisällytettyä Firefoxiin tuetun GPO paketin.<br />Yleistyisi satavarmasti yrityksissä FF käyttö.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-37813492843234568952009-09-01T01:30:23.575+03:002009-09-01T01:30:23.575+03:00Niinno siis totesin heti aluksi, että tämä toimii ...Niinno siis totesin heti aluksi, että tämä toimii XP Professionalissa... ;)Markus Janssonhttps://www.blogger.com/profile/09685329373478640578noreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-54888701135570229252009-08-31T16:05:41.878+03:002009-08-31T16:05:41.878+03:00Ihan aluksi tiedoksi.
GPedit ei toimi kotikäyttöön...Ihan aluksi tiedoksi.<br />GPedit ei toimi kotikäyttöön tarkoitetuissa versioissa, kuten XP home, Vista Home tai Home premium.<br />Turha siis yrittää edes kokeilla näillä.<br /><br />"Saisikohan näistä konffeista tehtyä jonkinlaisen .bat filun joka olisi sitten näppärä ajaa monessa koneessa ettei aina tarvitsisi käsipelillä hakata noita jokaiseen erikseen? :)"<br /><br />GPEditistä voi exportata koko listan. Muistaakseni tekee normi luettavan xml filun.<br />Tämän voi taas importata muihin koneisiin.<br />Vaihtoehtoisesti voi powershell scriptillä ajaa xml filun muille koneille.<br />Mutta jos useampia koneita on, niin nehän kannattaa laittaa ad:hen, jolloin serveriltä voi tehdä muutokset jolloin ne tulee automaattisesti käyttäjätilien mukaan käyttöön ilman että tarvitsee konekohtaisesti noita käsin muokata tai importata xml filua.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-37351973153477112242009-08-27T20:47:42.806+03:002009-08-27T20:47:42.806+03:00Ihan kaikki ohjelmat eivät kyllä toimi rajoitetuil...Ihan kaikki ohjelmat eivät kyllä toimi rajoitetuilla tileillä. Vika on tietysti ohjelmassa, mutta tuskin sitä vikaa olisi ohjelmassa, ellei valtava enemmistö ihmisistä käyttäisi Windowsia järjestelmävalvojan oikeuksilla. Koska ihmiset tekevät näin, niin ohjelmistovalmistajat eivät suunnittele ohjelmia kunnolla.<br /><br /><br />http://blogs.technet.com/markrussinovich/archive/2006/03/02/running-as-limited-user-the-easy-way.aspx<br /><br />"many applications fail when run in a limited-user account because they’re poorly written and expect to have write access to directories such as \Program Files and \Windows or registry keys under HKLM\Software."Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-83862606833753636292009-08-27T20:05:14.501+03:002009-08-27T20:05:14.501+03:00Toimivat aivan hyvin. Jos eivät toimisi, vika olis...Toimivat aivan hyvin. Jos eivät toimisi, vika olisi ohjelmassa. Tietysti esimerkiksi verkonhallintaa ja muuta sensemmoista touhuavaa ohjelmaa ei pysty ilman järjestelmänvalvojan oikeuksia suorittamaan, kuten ei pidäkään pystyä.Markus Janssonhttps://www.blogger.com/profile/09685329373478640578noreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-4085852725294987212009-08-27T19:33:13.916+03:002009-08-27T19:33:13.916+03:00"järjestelmänvalvojan oikeuksin varustettua t..."järjestelmänvalvojan oikeuksin varustettua tilia tulee käyttää vain ohjelmien asentamiseen ja muihin ylläpitotoimiin"<br /><br />Oletko testannut kuinka hyvin ohjelmat toimivat rajoitetulla käyttäjätilillä? Oma käsitykseni on, että monet ohjelmat eivät toimi. Mac OS X on huomattavasti parempi tässä suhteessa, mutta ei sekään niin hyvä kuin LinuxAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-39458076136536766602009-08-27T15:46:39.521+03:002009-08-27T15:46:39.521+03:00Saisikohan näistä konffeista tehtyä jonkinlaisen ....Saisikohan näistä konffeista tehtyä jonkinlaisen .bat filun joka olisi sitten näppärä ajaa monessa koneessa ettei aina tarvitsisi käsipelillä hakata noita jokaiseen erikseen? :)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-9088195457424254397.post-66121686437376320432009-08-27T11:57:36.781+03:002009-08-27T11:57:36.781+03:00Kiitos tästä tietoiskusta! Jäin jossain vaiheessa ...Kiitos tästä tietoiskusta! Jäin jossain vaiheessa ihmettelemään, että mistä tuo Group Policy edes käynnistetään.Timo Shttps://www.blogger.com/profile/07078277847331182973noreply@blogger.com