Jak "přebít" firemní politiku
Dobrý den.
V rámci firemních politik máme nastaveno zapnutí NumLock. To neovlivním. U počítačů s klasickou klávesnicí to je OK, ale když používám notebook, tak dost otravuje, že povinně hodně dlouhé heslo zadávám vždy minimálně 2x protože NumLock obvykle napoprvé zapomenu vypnout a heslo tak napoprvé obsahuje nesmysly.
Aby to při dalším zapnutí/přihlášení bylo vypnuto a přebilo to firemní politiku, tak jsem zkoušel v Group Policy object/User Configuration/Windows Settings/Scripts/Logoff zadat "reg import keyboard.reg" s prázdným řádkem pro parametry, ale nefunguje mi to. Nevím jestli je to chybným zadáním nebo to tak ani z principu fungovat nemůže a firemní politika musí vždy zvítězit. V Sheduleru takto zadané spuštění reg souboru funguje, ale není tam možnost to spustit při odhlášení nebo vypnutí.
Poradíte?
Pro úplnost i obsah reg souboru keyboard.reg
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"
[HKEY_CURRENT_USER\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"
Než řešit následky, nebylo by lepší řešit příčinu?
Na IT podat oprávněný požadavek, aby se tato politika nevztahovala na notebooky.
Filtrovat to můžou podle spousty věcí (záleží na evidenci v AD) a přidat pro pravidlo filtr je chvilka.
Už se mi moc k tomu nechtělo psát, ale doplním to.
Naprostá většina nb, které jsou u nás provozované, jsou provozované jako pracovní stanice s využití dokovací stanice i když mají prakticky všechny numerickou klávesnici. Mají tedy mj. vedle numeriky přímo na nb i externí klávesnici. Je pouze pár výjimek, kteří mají malé nb bez numeriky a bez dokovací stanice. Takže politika, která to cpe na všechna počítače bez rozlišení typu má smysl. Podotýkám, že v doméně je několik desítek tisíc počítačů a nb.
Neřeším celek, chtěl jsem si jen sobě ulevit abych při jednání po vytažení nb z tašky neplýtval tak často v duchu sprostými slovy. Radu, jak toto vyřešit jsem nedostal, respektuji to a dál už k tomu nic nemám.
nejde to změnit na "0"?
nejde tomu klíči nastavit práva?
Toto asi nastavit půjde, ale bude to funkční až po přihlášení. On to potřebuje mít před přihlášením.
to je samozřejmě funkční před přihlášením, dokud to nezakážou policies. proto tam mám otazník, chce to zkusit.
jestli ty krámy s tím nastavením tak dostali, nebo jestli jsou velkofiremní it tak hloupí, že i do toho uživatelům trvale zasahují, protože ví nejlíp, co každý uživatel potřebuje.
(a pokud má uživatel admošská práva, jestli si pomůže změnou práv v registrech)