[研究]套GCB後Windows本機、遠端無法登入

[研究]套GCB後Windows本機、遠端無法登入

2025-02-03

政府組態基準(Government Configuration Baseline，簡稱GCB)

Windows Server 2019，未加入 AD Domain，不確定是否忘了把新建的使用者帳號 ( 非 administrator) 加入 Administrators 群組。

********************************************************************************

遠端桌面登入失敗

********************************************************************************

本機登入失敗

********************************************************************************

解決方法

開機時連續按下 F8，進入安全模式。

(下圖) 用新名稱登入 (例如 : Renamed_Admin 登入) ( 若被改名，administrator 是無法登入的)

(下圖) 把 adminnistrator 以外，登入用的帳號，加入 administrators 群組。

(下圖)遠端桌面啟用失敗

Windows Reboot 後，用加入 administrators 的帳號登入，去啟用遠端桌面。

(完)

[研究]沒加入AD Domain，用LGPO套用GCB後, 如何關閉禁止關閉的Windows Defender 防火牆

[研究]沒加入AD Domain，用LGPO套用GCB後, 如何關閉禁止關閉的Windows Defender 防火牆

2024-11-21

為了測試某功能，想暫時關閉Windows Defender 防火牆，但 LGPO套用GCB後，防火牆已經禁止關閉，強迫永遠啟用了。如何關閉呢？

Windows Server 2019的Windows Defender Firewall開啟的設定是TWGCB-01-009-0249，其中修改的位置是「電腦設定\Windows設定\安全性設定\具有進階安全性的Windows Defender防火牆\具有進階安全性的 Windows Defender 防火牆\內容\網域設定檔\防火牆狀態」。

下圖，「私人網路設定」的防火牆被關閉了，但【供用網路設定】的防火牆仍禁止關閉

成功了。

(完)

相關

政府組態基準 (Government Configuration Baseline，簡稱 GCB) 知識庫 - Server 2019 V1.1
https://www.4mosan.com/tw-gcb/server-2019.php