I Windows 7 har det jo vært flere endringer i Bitlocker. Den kanskje viktigste er støtten for Removable drives, dvs USB minnepinner og USB/firewire harddisker. ( se tidligere poster om emnet ) Dette har vært den mest etterlyste endringen fra Windows Vistas Bitlocker fra kundene våre og hovedgrunnen til det er nok hvor mye USB minnepinner brukes, hvor små men fortsatt store de er og hvor liten kontroll brukerne egentlig har på hvor alle deres minnepinner befinner seg. (Vet ikke selv hvor alle mine

Et emne jeg har fått en del spørsmål rundt, tenkte derfor å få ut en blogpost om det. (har jo blitt litt lite poster i det siste, men kan love mer moro når vi begynner å slippe mer info om windows 7..)   I Windows XP, Vista , Server 2003 og 2008 er det en ting kalt Wireless Network (IEEE 802.11) Policies extension innebygget. Denne prosesserer den delen av GPO’en som inneholder wireless innstillinger, siden dette ikke er like rett fram registry settings som så mange andre innstillinger i en

En liten blog post rundt dette emnet, som jeg har jobbet litt med i det siste på Windows Vista. Det finnes flere verktøy, men det viktigste er nok å sette seg inn i eventid'ene, ta utgangspunktet i f.eks tidspunktet brukeren logger på og se hva som skjer i loggen på dette tidspunktet og utover. Event Log På Windows Vista har GP en egen logg, det logges ikke lenger til userenv.log: Start Event Viewer Gå inn under Application and Services logs I katalogen Microsoft og i underkatalogen Windows finner

Windows Vista gir nye muligheter for både rettighetskontroll med driverinstallering og sentral håndtering i bedriften av drivere på flere måter. Tenkte å nevne i alle fall noen av dem her. Selve Device Control funksjonaliteten skal jeg ikke gå inn på her, se egen post om det . Først er følgende greit å vite: Device Setup Class = en gruppe devicer som settes opp på samme måten. Tilsvarer ikke alltid menneskelig begrep like godt. F.eks er klassen Imaging scanner + kameraer. Device Id = Hardware ID.

Tenkte dette kanskje kunne være av interesse for enkelte. De gode gamle ADM filene, som beskrev policier, er nå erstattet. Som med så mange andre formater er det nå XML som benyttes. ADMX fila er språknøytral og inneholder dataene om policy settingene. ADML fila inneholder alt språkspesifikt, som tekster og beskrivelser osv. ADMX fil: ADMX fila spesifiserer navnet og hvor policien skal være tilgjenglig, Computer/User, samt kategorier og tre struktur. Resultatet ser du når du bruker gpedit.msc. Strukturen

Med Group Policy kan du nå få full kontroll over de devicene som kobles til maskinene i domenet ditt. Som med GP ellers kan du jo ha ulike policier for ulike enheter i AD, eller grupper ved å bruke ACL lista på GPO'en. Men det er en annen diskusjon, tilbake til det egentlige emnet. Bakgrunn Veldig mange ser etterhvert de enorme mulighetene man har med "removable devices" som en stor sikkerhetstrussel og det kan det jo også være på ulike måter. Enkelte organiasjoner har gått så langt som til å bruke

Det er mye nytt i Group policy i windows Vista, men jeg tenkte å hvertfall nevne høydepunktene her. Power options Disse kan nå styres fullt og helt i policy. De er blitt enklere å bruke og forstå for brukeren lokalt og, men her er muligheten for å styre det sentralt og. Firewall options Joda, du kunne styre denne med policier før. Men nå er firewallen fornyet og gir derfor en rekke flere muligheter og disse kan selvsagt styres i Group Policy. F.eks er firewallen nå inn og utgående, samt integrert

Kanskje et hendig excel ark å ha? Full oversikt over alle GP settings som finnes i de adm/admx filene som følger med Windows Vista RTM, build 6000. http://www.microsoft.com/downloads/details.aspx?FamilyID=41dc179b-3328-4350-ade1-c0d9289f09ef&DisplayLang=en Skal skrive litt mer om Group Policy om ikke lenge, det er en god del bra nyheter her i Windows Vista. For de som lurer på hvorfor jeg henviser til admx filer øverst, så er det de nye språknøytrale templatene, som er XML baserte. Derav X'en...