iT邦幫忙

0

現在有辦法讓XP home套用GPO了嗎?

公司有許多人自帶電腦,可能裝的都是XP home版的,可是又希望他們連到公司網域的時候,可以套用GPO。

這問題真的無解嗎?
只是希望可以套用45天修改密碼以及密碼長度之類的密碼規定。

看更多先前的討論...收起先前的討論...
jessewang iT邦研究生 4 級 ‧ 2009-06-20 15:11:45 檢舉
可以讓 Home 版使用網域內的分享目錄跟印表機,但是套用 GPO 可能不行。
jessewang iT邦研究生 4 級 ‧ 2009-06-20 15:13:07 檢舉
如果只是分享目錄跟印表機,請參考我之前這篇。

http://ithelp.ithome.com.tw/question/10015942
謝謝你的回應
但還好公司的印表機都有網路卡,所以安裝只要用網路印表機安裝就好,不用透過網域分享


魯大 iT邦高手 1 級 ‧ 2009-06-20 19:52:35 檢舉
XP HOME版是沒有辦法加入網域的
應該是不給他們做連線的才是
怎麼會要讓他們做連線呢??
這樣公司的資安部份會出現很大的漏洞耶..
jessewang iT邦研究生 4 級 ‧ 2009-06-22 08:59:28 檢舉
請問這 45 天修改密碼的規定是指他們要更改本機的密碼?還是說登入網域內的分享目錄時那個網域內的密碼?

如果是本機,改與不改是沒有用的,如果是自己家用的 Home 版,因為很多人會設定自動登入,所以基本上搞不好是沒有密碼的帳號,如果真要改,大不了那時候順應你的規定,但是離線後又在改回自己熟悉的,你一點辦法也沒有。
肯定是要修改登入網域內的分享目錄的那個網域內密碼囉?
員工本機的密碼當然絕對不干涉

只是希望有自動的方式可以讓他們定期去修改網域密碼囉

28
darkskyline
iT邦新手 3 級 ‧ 2009-06-20 16:36:14
最佳解答

可參考此篇文章:
如何在Windows XP Home edition安裝"本機安全性原則"?
http://blog.xuite.net/cliff0813/blog/19665870

這篇文章我今天也看過了,但我疑惑的是,當我這樣設定之後,
然後再設定45天密碼到期,請問這個密碼到期對話框,可以讓HOME EDITON的使用者修改網域的密碼嗎?而且這45天抓的是本機的使用時間帳密嗎?還是抓網域的帳密使用時間
因為我手上沒有HOME EDITON的XP 可以測試,只好先上來請教了。
以及還是先謝謝你的回答。

24
tommy618
iT邦新手 2 級 ‧ 2009-06-21 17:35:40

不曉得貴公司對於自己帶NB的規定是怎樣?
照理說....一般公司對於自帶NB是有管制以及限制,甚至是禁止!一律公司採購以及統一環境維護

看更多先前的回應...收起先前的回應...
jessewang iT邦研究生 4 級 ‧ 2009-06-21 21:52:53 檢舉

我司是可以的,但是呢?只要進公司的NB都必須經過IT部門檢核,否則不讓他上線。

我公司是完全才取放任制度
以員工至上為準則。
完全不限制。
我也是第一次遇到這樣的公司

klm2242 iT邦研究生 1 級 ‧ 2009-06-23 10:20:02 檢舉

感覺公司的資訊有很危險的fu

外獅佬 iT邦大師 1 級 ‧ 2009-06-23 10:38:51 檢舉

遇到這種公司....MIS要有很大的勇氣與耐心啊....
還要有隨時出包的準備....Orz

20
外獅佬
iT邦大師 1 級 ‧ 2009-06-21 23:49:05

基本上....XP Home是根本不能登入網域的吧
所以,版大....您的考慮是多餘的....

看更多先前的回應...收起先前的回應...

因為他們還是可以透過輸入帳密的方式去存取網路芳鄰的資料夾
就是點選網路資料夾後,會出現要輸入帳密的對話框,目前是這樣,
還好印表機公司是用網路印表機,不然我才是真的要吐血了。

可是現在又希望能夠限制他們遵守密碼原則。

外獅佬 iT邦大師 1 級 ‧ 2009-06-21 23:53:14 檢舉

基本上....你不能期望這些裝XP Home的電腦有能力登入網域...
因為....這些電腦根本不能登入網域...既然如此,根本連套用GPO的機會都沒有啊...XD

外獅佬 iT邦大師 1 級 ‧ 2009-06-21 23:54:46 檢舉

不登入網域,您在網域上設定的規則,對這些電腦根本無效啊....
這個,不管是XP Home或pro....甚至其他版本的OS都一樣...

tommy618 iT邦新手 2 級 ‧ 2009-06-22 12:21:30 檢舉

既然你是你公司開創的MIS,那就慢慢地訂規則啊~要當開創先鋒~
不然依照你講的亂象,只會讓自己難管,跟把自己累死......

回tommy618 ,問題是這是我上頭的資訊主管交代的,沒關係啦。
我也才剛到這間公司,我在研究看看吧。
我想可能是因為現在所認的單位是採取業務最大吧。
我也想過這樣不是會有資安的問題嗎?
但這間公司已經開好幾年了,也上市上櫃,甚至有資訊室以及三位IT以及一位IT主管的配置。
我想會有這樣的規定,應該前人也早就討論過很多次了
以及也謝謝其他大大的回應。

klm2242 iT邦研究生 1 級 ‧ 2009-06-23 10:21:42 檢舉

我印象中xp home也是沒辦法加入網域的說~~
你們公司上市上櫃,公司是做那一類型的產業啊?

外獅佬 iT邦大師 1 級 ‧ 2009-06-23 10:37:31 檢舉

董事長是不是吳先生啊...XD

董事不姓吳

那個產業,也算是IT產業囉

我後來找到別的解決方案。
第一個方案如下

http://www.laipi.net/index.php?op=ViewArticle&articleId=59&blogId=1

[VBS] 排程發mail通知Domain User 密碼過期

第二個方案 甚至已經有現成寫好的免費軟體可以使用這樣的功能了。

Password Expiration Notifier 1.0.05
• CNET editors' rating:Not rated
• Average user rating:Be the first to rate this product!
• Quick specs
• Price: Free
• Operating system: Windows Vista, Windows Me, Windows XP, Windows 2000, Windows NT, Windows 98
• Date added: February 17, 2008
• Total Downloads: 106
• Downloads last week: 1
• See full specifications
Add to my Watch List

我要發表回答

立即登入回答