กําหนดค่าการประเมินตามความต้องการของ Microsoft - ลูกค้าแบบรวมศูนย์

ใช้รายการตรวจสอบต่อไปนี้เพื่อให้แน่ใจว่าขั้นตอนทั้งหมดในหัวข้อนี้เสร็จสมบูรณ์

• กําหนดค่าการตั้งค่านโยบายกลุ่มที่จําเป็น
• ตรวจสอบว่ามีการดาวน์โหลดโซลูชันบนเครื่องรวบรวมข้อมูลแล้ว

กําหนดค่าวัตถุนโยบายกลุ่มที่จําเป็น

การดําเนินการตามกําหนดเวลาการประเมินที่สําเร็จจําเป็นต้องมีการกําหนดค่านโยบายบางอย่างบนเครื่องรวบรวมข้อมูลเพื่อลดปัญหา/ความเสี่ยงที่ทราบกันดีว่าจะทําให้คอลเลกชันข้อมูลที่ประเมินจากสภาพแวดล้อมของคุณลดลง การกําหนดค่าต่อไปนี้สามารถใช้ได้กับการประเมินทั้งหมด

ตรวจสอบนโยบายกลุ่มบัญชีผู้ใช้: การล็อกออนเป็นสิทธิ์ชุดงาน

หมายเหตุ

ในบางครั้ง การประเมินอาจไม่ได้รับการทริกเกอร์จากตัวจัดกําหนดการงาน ซึ่งสามารถเกิดขึ้นได้ถ้าผู้ใช้ไม่มีการรันสิทธิชุดงาน ถ้าเป็นกรณีนี้ สิทธิ์นี้จําเป็นต้องได้รับอย่างชัดเจนโดยเข้าไปจากgpedit.msc.*

1. คลิกขวาหรือกดนานบน "งานเข้าสู่ระบบเป็นชุดงาน" จากนั้นเลือกคุณสมบัติ

2. เลือก "เพิ่มผู้ใช้หรือกลุ่ม" และรวมผู้ใช้ที่เกี่ยวข้อง

ห้ามยกเลิกการโหลดรีจิสทรีของผู้ใช้ที่ออกจากระบบของผู้ใช้

1. บนเครื่องคอลเลกชันข้อมูลของคุณ เปลี่ยนการตั้งค่าต่อไปนี้ในตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) จาก "ไม่ได้กําหนดค่า" เป็น "เปิดใช้งาน"

2. ไปยังการกําหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแลระบบ ->> โปรไฟล์ผู้ใช้

3. เปิด "อย่ายกเลิกการโหลดรีจิสทรีของผู้ใช้ที่ออกจากระบบของผู้ใช้"

ปิดนโยบาย FIPS

1. ในแผงควบคุม ให้เลือก เครื่องมือการจัดการ จากนั้นเลือก นโยบายความปลอดภัยภายใน

2. ภายในการตั้งค่าความปลอดภัย ขยายนโยบายภายในเครื่องจากนั้นเลือกตัวเลือกความปลอดภัย

   

3. ภายใต้ นโยบาย ในบานหน้าต่างด้านขวา เลือก การเข้ารหัสของระบบ

4. ใช้อัลกอริทึมที่สอดคล้องกับ FIPS สําหรับการเข้ารหัส ลับ การแฮช และการลงชื่อ จากนั้นเลือก ปิดใช้งาน

การเข้าถึงเครือข่าย: ไม่อนุญาตให้เก็บรหัสผ่านและข้อมูลประจําตัว

ข้อผิดพลาดนี้เกิดขึ้นกับข้อความ "ไม่มีเซสชันการเข้าสู่ระบบที่ระบุ ระบบอาจจะยุติการทํางานไปแล้ว" วิธีแก้ไขข้อผิดพลาด:

1. ไปที่ SECPOL MSC -> การตั้งค่าความปลอดภัย -> นโยบายภายใน -> ตัวเลือกความปลอดภัย

2. ไม่อนุญาตให้จัดเก็บรหัสผ่านและข้อมูลประจําตัวสําหรับการรับรองความถูกต้องของเครือข่าย

   

3. ตั้งค่านโยบายเป็นปิดใช้งาน

ตรวจสอบว่ามีการดาวน์โหลดโซลูชันบนเครื่องรวบรวมข้อมูลแล้ว

เมื่อมีการติดตั้งโซลูชันลงในเครื่องคอลเลกชันข้อมูลของคุณแล้ว คุณจะสามารถค้นหาโฟลเดอร์ต่อไปนี้บนไดรฟ์ภายในเครื่อง C:\ เหล่านี้ประกอบด้วยไบนารีเฉพาะการประเมินและแพคเกจโซลูชัน:

หลังจากยืนยันไบนารีการประเมินและแพคเกจการดําเนินการได้ถูกดาวน์โหลดสําหรับการประเมินที่ต้องการแล้ว ดําเนินการต่อด้วยการเริ่มต้นใช้งานการประเมินตามความต้องการโดย การเลือกการสร้างงานตามกําหนดเวลาการประเมิน