Qualche tempo fa ho scritto questo articolo su come implementare delle policy, legate alla sicurezza, impedendo l’esecuzione di file in base alle estensioni. Sicuramente impedire l’esecuzione di file con estensione .js, ps1, ma anche altri alza il livello di protezione che aziendalmente si può fornire agli utilizzatori comuni, ma si può andare oltre.
Allo stesso modo delle estensioni con una GPO possiamo inibire le applicazioni. Penso ad applicazioni come il prompt dei comandi e la PowerShell (ma anche spotify, torrent o altro).
Nell’immagine che segue trovate come impostare la policy, la raccomandazione è quella di gestire GPO multiple e applicarle correttamente ad utenti o computer.
Nelle scorse settimane mi sono trovato nella necessità di aggiungere decine di record DNS ad un server, ho ovviamente scartato subito per pigrizia e poca tolleranza all’errore la strada di farlo a mano.
La scorsa settimana abbiamo iniziato la migrazione dei primi server Exchange nel cloud di Microsoft, così sono iniziati i primi problemi di configurazione…