שימוש ב-GPO להתקנת דרייברים

תמלול ההרצאה: שימוש ב-GPO להתקנת דרייברים

הטקסט המלא של הדקות הראשונות בהרצאה «שימוש ב-GPO להתקנת דרייברים» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, הגענו להרצאה על Group Policy ו-Registry המטרה של Group Policy זה לשנות את ההתנהגות ברירת המחדל שיש בו Windows זה אומר שהיוזר הרגיל לא יכול להתקין דרייבר לדוגמה אנחנו ניצור עכשיו דרך Computer Management משתמש חדש שאין לו שום הרשאות במחשב חוץ מלהיכנס ולהשתמש בו

2. 00:28

   נקרא לו דיוויד ונעשה Create מה שעשינו יצרנו משתמש בשם דייוויד והוא חבר בקבוצת יוזרס בלבד לא בקבוצת אדמיניסטרטורים לעומת אדמין שהוא חבר בקבוצת אדמיניסטרטורס אז דייוויד שלנו אנחנו רוצים שהוא יוכל להתקין דרייברים בוא נעתיק לקונאנסי שלנו איזשהו דרייבר נעשה תיקיה פה מיי דרייברס מיי דרייברס ונעתיק פנימה איזשהו דרייבר לא

3. 00:59

   חשוב איזה לקחתי סתם איזשהו רילטק כרטיס קול ואנחנו הולכים להיכנס למערכת עם הרשאות של יוזר פשוט נכנסים תחת דיוויד, איך מתקינים דרייבר?

4. 01:12

   אפשר דרך Device Manager הגרפי ואפשר דרך PNP Util בשורת פקודה בואו ניתן למערכת ליצור פרופיל ברירת מחדל נחכה לו קצת נעשה כאן Accept נסגור את הדפדפן בואו נגדיל קצת את הכתב אם אם אנחנו ניכנס עם המשתמש הפשוט ל-Device Manager,

5. 01:35

   אנחנו נקבל התראה פה שאנחנו יכולים רק לקרוא ולא לשנות כלום. ובאמת, אם נבוא ונרצה לשנות משהו, אנחנו לא יכולים, יש לנו רק פרופרטיז, אין לנו שום אפשרויות אחרות.

6. 01:47

   אם אנחנו נסגור את ה-Device Manager ונפתח שורת פקודה, בשורת פקודה נכתוב Who am I, Who am I, אני דייוויד, קרואי מיי סלאש אול אני דיוויד ואני חבר בקבוצת יוזרס זה כל הקבוצות שאני חבר בהם שימו לב אני לא חבר בקבוצת אדמיניסטרטורס עכשיו אנחנו רוצים לעשות PNP Util סלאש איך הולכת

7. 02:13

   הפקודה אד דרייבר לא צריך לזכור פקודות בעל פה יש לנו גוגל אין שום בעיה אני פה מעתיק לי מהצד אד דרייבר נעשה ונגיד לו ב-C מיי דרייברס ריל טק חביט.nf אין לי כוח לחפש את הקובץ והוא כותב לי אפס הותקנו למרות שאחד זוהה אפס הותקנו access is denied אסור ליוזר הזה להתקין דרייבר אנחנו רוצים עכשיו ללכת לגרופ פוליסי ולשנות

8. 02:44

   את ההגדרה הזאת אז אנחנו צריכים ללכת לגרופ פוליסי בדיוק למיקום הזה בוא נלך נפתח cnd עם הרשאות של אדמיניסטרטור זה cnd שימו לב שהוא הוא עם הרשאות של אדמין אז אנחנו נעשה עכשיו gpedit.msc gpedit.msc זה בעצם קובץ שפותחים אותו עם תוכנת mnc זאת אומרת אנחנו כותבים mnc שגם mnc זה קובץ בסוף הכל זה תוכנות xc אנחנו צריכים עם תוכנת xc mnc לפתוח את ה-gpedit.msc ככה אנחנו צריכים להריץ את זה

9. 03:27

   למעשה אנחנו מריצים את תוכנת msc ואומרים לו תפתחי את הקובץ ההגדרות שלך יופי הנה הוא פתח כמובן שיש דרך יותר פשוטה לפתוח את זה לפי הסיומת הוא יודע בדיוק עם איזה תוכנה לפתוח אז אני יכול לכתוב gp-edit msc וזה יהיה אותו דבר כי הוא ידע שהקובץ הזה נפתח

10. 03:46

    עם זה ואני יכול גם לקצר ולכתוב gp-edit כי הוא לבד יודע שזה msc אז אני יכול לכתוב gp-edit enter והוא לבד יפתח את זה אני פשוט מסביר לכם למה כשכותבים gp-edit למעשה gp-edit זה קובץ ההגדרות של קונסולה m&c ו-m&c זאת תוכנה שיודעת לפתוח אותה אחרי שהבנו את הבסיס הזה בואו נלך בדיוק למיקום שבו זה נמצא הגדרות ברמת מחשב יש הגדרות ברמת

11. 04:15

    מחשב בואו נעשה את זה יותר נוח לי נעשה את זה טיפה ככה שאני לא אתאמץ ככה יש הגדרות ברמת מחשב ויש הגדרות ברמת יוזר אם אנחנו נסגור את הכל יש לנו פוליסה היא מתחלקת רמת מחשב מרמת יוזר מה שברמת מחשב זה אחיד לכל המשתמשים לא משנה איזה משתמש ייכנס הוא יקבל את ההגדרה הזאת הלאה אנחנו הולכים

12. 04:38

    לאדמיניסטרייטיב טמפלייטס והולכים לסיסטם והולכים לדרייבר איפה הדרייבר installation ויש לנו פה בדרייבר installation שתי אופציות allow non-administrative to install drivers for these setup classes לאפשר למי שלא אדמיניסטרטור להתקין דרייברים לקלאס מסוים לקבוצה מסוימת ויש פה הסבר If you enable this policy members of the

13. 05:07

    user group חברים בקבוצת יוזרים may install new drivers יוכלו להתקין דרייברים חדשים לפי קבוצה מסוימת בוא נפתח את ההגדרה הזאת וכאן אנחנו רואים שאנחנו יכולים להפעיל את זה או לכבות את זה או לא להגדיר כלום אם אני לא מגדיר כלום כתוב פה or if you disable or don't configure אם אתה תעשה disable או לא

14. 05:30

    תגדיר כלום שזה למעשה אותו דבר במקרה הזה במקרה שאני לא מגדיר כלום או מבטל רק אדמיניסטרטורים יוכלו להתקין דרייברים חדשים אני עושה enabled ופה אני יכול לכתוב בדיוק איזה קלאסים אני מאשר להם להתקין קלאס זה קבוצה בוא נלך לדווייס מנאג'ר איפה יש לנו פה דווייס מנאג'ר הנה הדווייס מנאג'ר אנחנו רוצים לאפשר את הקבוצה של כרטיסי קול,

15. 06:01

    אז אני בא פה לכרטיס קול כלשהו ומחפש בדיגיטלס את הקלאס שלו. יש לי את השם שלו, מדיה, אבל מעניין אותי הגוויד, המספר שתואם את השם הזה, קורפי, וזה נקרא מזהה של הקלאס.

16. 06:16

    כתוב פה גוויד. גוויד that represents device setup class. והנה יש לי דוגמה, אני עושה show ואני אומר כזה קלאס אני מאפשר להתקין.

17. 06:26

    עושה אוקיי, אוקיי. עכשיו אחרי שעשיתי את ההגדרה הזאת אני יכול לראות פה שהיא enabled ולא רק שהיא enabled היא גם כאן אני רואה את כל ההגדרה שהיא עובדת אחרי שעשיתי אותה אני יכול ללכת ל-CMD לא ל-CMD הזה אלא ל-CMD הזה של דוד אתם זוכרים UMI