સક્રિય ડિરેક્ટરી GPO સંપૂર્ણ ટ્યુટોરીયલ ⚡ વપરાશકર્તા અને કમ્પ્યુટર નીતિ સમજાવી

GPO ખરેખર શું છે

GPO એ ફક્ત સેટિંગ્સનું નામ આપવામાં આવેલ બંડલ છે. તે જાતે કશું કરતું નથી. તે ત્યારે જ કામ કરવાનું શરૂ કરે છે જ્યારે તમે તેને કન્ટેનર — કોઈ સાઇટ, ડોમેન અથવા ઑર્ગેનાઇઝેશનલ યુનિટ (OU) — સાથે લિંક કરો અને તે પછી તે કન્ટેનરની અંદરના વપરાશકર્તા અથવા કમ્પ્યુટર એકાઉન્ટ્સ પર લાગુ થાય છે.

આમાંથી બે તથ્યો અનુસરે છે. પ્રથમ, GPO ને સંપાદિત કરવું અને GPO ને લિંક કરવું એ બે અલગ-અલગ કામ છે; સંપૂર્ણ રીતે રૂપરેખાંકિત GPO કે જે ક્યાંય લિંક થયેલ નથી કંઈપણ બદલાતું નથી. બીજું, એક GPO અનેક OU સાથે લિંક કરી શકાય છે, અને એક OU ઘણા GPO પ્રાપ્ત કરી શકે છે.

આ ટ્યુટોરીયલમાં બધું એક કન્સોલમાં થાય છે - ગ્રુપ પોલિસી મેનેજમેન્ટ કન્સોલ. તેને ડોમેન કંટ્રોલર પર ખોલો, અથવા RSAT ટૂલ્સ ઇન્સ્ટોલ કરેલા કોઈપણ PC પર, Run બોક્સમાંથી ખોલો:

gpmc.msc

કોમ્પ્યુટર પોલિસી વિ યુઝર પોલિસી - બે ભાગમાં

કોઈપણ GPO ખોલો અને તમે સમાન બે વિભાગો જોશો: કોમ્પ્યુટર ગોઠવણી અને વપરાશકર્તા રૂપરેખાંકન. તે એક સૂચિના બે દૃશ્યો નથી — તે વિવિધ સેટિંગ્સ સાથેના બે અલગ-અલગ ટૂલબોક્સ છે, જે અલગ-અલગ એકાઉન્ટ્સ પર અલગ-અલગ સમયે લાગુ કરવામાં આવે છે.

કમ્પ્યુટર રૂપરેખાંકન કમ્પ્યુટર એકાઉન્ટ પર લાગુ થાય છે. જ્યારે કોઈ પણ લોગ ઓન કરે તે પહેલાં PC શરૂ થાય ત્યારે તેની પ્રક્રિયા કરવામાં આવે છે. મશીનો, સ્ટાર્ટઅપ સ્ક્રિપ્ટ્સ, યુએસબી બ્લોકીંગ, વિન્ડોઝ અપડેટ વર્તન અને સુરક્ષા સેટિંગ્સ માટે સોફ્ટવેર ઇન્સ્ટોલેશન અહીં રહે છે.

વપરાશકર્તા રૂપરેખાંકન વપરાશકર્તા એકાઉન્ટ પર લાગુ થાય છે. જ્યારે વપરાશકર્તા કોઈપણ પીસી પર લોગ ઓન કરે છે ત્યારે તેની પ્રક્રિયા કરવામાં આવે છે. વૉલપેપર્સ, ડ્રાઇવ મેપિંગ્સ, ફોલ્ડર રીડાયરેક્શન, લોગોન સ્ક્રિપ્ટ્સ અને કંટ્રોલ પેનલ પ્રતિબંધો અહીં રહે છે.

જ્યાં તમે લિંક કરો છો તે નક્કી કરે છે કે તે કોણ મેળવે છે

GPO ત્રણ સ્તરે લિંક કરે છે: સાઇટ (એક ભૌતિક કાર્યાલય સ્થાન), ડોમેન (દરેક વ્યક્તિ), અને OU (એક વિભાગ અથવા જૂથ). નાની અને મધ્યમ ઓફિસોમાં લગભગ તમામ લિંકિંગ OU સ્તરે થાય છે, કારણ કે તમે પહેલા એકાઉન્ટ્સને OU માં ગોઠવો છો — એક ઓફિસ પીસી માટે, એક સ્ટાફ યુઝર્સ માટે, એક લેપટોપ માટે, વગેરે.

બે જીપીઓ કે જે ડિફૉલ્ટ રૂપે અસ્તિત્વમાં છે — ડિફૉલ્ટ ડોમેન નીતિ (પાસવર્ડ અને એકાઉન્ટ નિયમો) અને ડિફૉલ્ટ ડોમેન કંટ્રોલર્સ પૉલિસી — મોટે ભાગે એકલા છોડી દેવામાં આવે છે. તમારી પોતાની સેટિંગ્સ માટે તમારા પોતાના જીપીઓ બનાવો, જેથી તમે ડિફોલ્ટ્સને સ્પર્શ કર્યા વિના તેને બંધ કરી શકો.

તમારું પ્રથમ GPO બનાવો, ગોઠવો અને લિંક કરો

gpmc.msc માં, ગ્રુપ પોલિસી ઓબ્જેક્ટ્સ → નવું → તેને એક નામ આપો જે કહે છે કે તે શું કરે છે, જેમ કે Block-USB-Drives. પ્રામાણિકપણે નામકરણ મહત્વનું છે: છ મહિના પછી ઓફિસમાં ચાલીસ GPO હોય છે, અને "નવું GPO" અથવા "test2" જેવા નામો તમને કંઈ કહેતા નથી — નોકરી દ્વારા નામ, તારીખ દ્વારા નહીં.

નવા GPO પર જમણું-ક્લિક કરો → સંપાદિત કરો. સંપાદક બે ભાગો સાથે ખુલે છે. તમારી સેટિંગ્સને સાચા અર્ધમાં ગોઠવો અને એડિટર બંધ કરો.

GPMC માં પાછા, લક્ષ્ય OU પર જમણું-ક્લિક કરો → હાલના GPO ને લિંક કરો → તમારું GPO પસંદ કરો. ક્લાયંટ પીસી પર, તેને પુનઃપ્રારંભ કરો (કમ્પ્યુટર સેટિંગ્સ માટે) અથવા લોગ ઓફ કરો અને પાછા ચાલુ કરો (વપરાશકર્તા સેટિંગ્સ માટે) — અથવા આગલા પગલામાં આદેશો સાથે રિફ્રેશને દબાણ કરો.

તેને દબાણ કરો અને તેને સાબિત કરો — gpupdate અને gpresult

નીતિઓ લગભગ દર 90 મિનિટ (રેન્ડમ ઑફસેટ સાથે) પોતાની રીતે તાજી થાય છે, પરંતુ કોઈ પણ તેનું ધીમે ધીમે પરીક્ષણ કરતું નથી. ક્લાયંટ પીસી પર, કમાન્ડ પ્રોમ્પ્ટ ખોલો અને ચલાવો:

gpupdate /force
gpresult /r
gpresult /h report.html

gpupdate /force હવે બધી નીતિઓ ફરીથી લાગુ કરે છે. કેટલીક સેટિંગ્સને હજી પણ પ્રામાણિકપણે પુનઃપ્રારંભ કરવાની જરૂર છે (કમ્પ્યુટર સેટિંગ્સ, સૉફ્ટવેર ઇન્સ્ટોલ) અથવા નવા લોગોન (વપરાશકર્તા સેટિંગ્સ) — /force ભૌતિકશાસ્ત્રને છોડી શકતા નથી.

gpresult /r એ રસીદ છે: તે કોમ્પ્યુટર અને વપરાશકર્તાને કયા જીપીઓ લાગુ કર્યા છે અને કયા ફિલ્ટર આઉટ થયા છે અને શા માટે તે બરાબર યાદી આપે છે. વાંચી શકાય તેવા અહેવાલ માટે, gpresult /h report.html એક HTML પૃષ્ઠ બનાવે છે જે દરેક વિજેતા સેટિંગ દર્શાવે છે અને તે કયા GPOમાંથી આવ્યો છે. આશા દ્વારા ક્યારેય જીપીઓનું મૂલ્યાંકન કરશો નહીં — gpresult /r તમે ચલાવો છો તે પ્રથમ આદેશ હોવો જોઈએ જ્યારે પણ કોઈ નીતિ "કાર્ય ન કરે".