GPO લૂપબેક અને સુરક્ષા ફિલ્ટરિંગ સમજાવ્યું

ડિફૉલ્ટથી શરૂ કરો — પ્રમાણિત વપરાશકર્તાઓ

બૉક્સની બહાર, દરેક નવા GPO એક સુરક્ષા ફિલ્ટર ધરાવે છે: પ્રમાણિત વપરાશકર્તાઓ, બંને વાંચો અને જૂથ નીતિ લાગુ કરો પરવાનગીઓ ધરાવે છે. તે જૂથ તેના કરતાં વધુ વિશાળ છે — તેમાં દરેક સાઇન-ઇન થયેલ વપરાશકર્તા અને દરેક ડોમેન કમ્પ્યુટર એકાઉન્ટનો સમાવેશ થાય છે — અને તેથી જ તે જે OU સાથે જોડાયેલ છે તેમાં દરેક માટે એક નવો GPO "ફક્ત કામ કરે છે". તમે ગ્રુપ પોલિસી મેનેજમેન્ટ કન્સોલમાં ફિલ્ટર જોઈ શકો છો: GPO પસંદ કરો અને સ્કોપ ટેબ પર સિક્યોરિટી ફિલ્ટરિંગ બૉક્સ જુઓ. આ વિડિઓમાંની દરેક વસ્તુ તે ડિફોલ્ટમાં ઇરાદાપૂર્વકનો ફેરફાર છે — અને દરેક આશ્ચર્ય ત્યાંથી શરૂ થાય છે.

લૂપબેક પ્રોસેસિંગ ચાલુ કરો

લૂપબેક પ્રોસેસિંગ એ કમ્પ્યુટર સેટિંગ છે. GPO ને સંપાદિત કરો કે જે કોમ્પ્યુટર ધરાવે છે તે OU સાથે જોડાયેલ છે, અને કોમ્પ્યુટર રૂપરેખાંકન → નીતિઓ → વહીવટી નમૂનાઓ → સિસ્ટમ → જૂથ નીતિ પર જાઓ. વપરાશકર્તા જૂથ નીતિ લૂપબેક પ્રોસેસિંગ મોડને ગોઠવો ખોલો અને તેને સક્ષમ પર સેટ કરો. તે ક્ષણથી, તે પીસી પર લૉગ ઇન કરનાર કોઈપણ માટે વપરાશકર્તા સેટિંગ્સ ફક્ત વપરાશકર્તાના પોતાના OUને બદલે કમ્પ્યુટરના OU સાથે જોડાયેલા GPOsમાંથી લેવામાં આવે છે. લૂપબેક ક્યારેય કોમ્પ્યુટરની અડધી પોલિસીમાં ફેરફાર કરતું નથી — કમ્પ્યુટર સેટિંગ્સ હંમેશા સામાન્ય રીતે પ્રક્રિયા કરે છે.

મર્જ અથવા રિપ્લેસ મોડ પસંદ કરો

સમાન સેટિંગ મોડ માટે પૂછે છે, અને પસંદગી બધું બદલી નાખે છે. બદલો વપરાશકર્તાના પોતાના વપરાશકર્તા-બાજુના GPO ને સંપૂર્ણપણે છોડી દે છે — ફક્ત કમ્પ્યુટરના GPO માંથી વપરાશકર્તા સેટિંગ્સ લાગુ થાય છે. તે કિઓસ્ક, ક્લાસરૂમ્સ અને RDS સર્વર્સ માટેનો મોડ છે, જ્યાં મશીને દરેકને એક સરખું, નિયંત્રિત વાતાવરણ રજૂ કરવું જોઈએ. મર્જ કરો પહેલા વપરાશકર્તાના પોતાના જીપીઓ લાગુ કરે છે, પછી કમ્પ્યુટરની વપરાશકર્તા સેટિંગ્સને ટોચ પર લાગુ કરે છે — અને કમ્પ્યુટરની સેટિંગ્સ કોઈપણ સંઘર્ષ જીતી જાય છે. મર્જ સામાન્ય પીસી સાથે બંધબેસે છે જ્યાં વ્યક્તિ તેમની મોટાભાગની સામાન્ય નીતિ રાખે છે પરંતુ મશીનના નિયમોમાં છેલ્લો શબ્દ હોવો જોઈએ.

સુરક્ષા ફિલ્ટરિંગ સાથે GPO ને લક્ષ્ય રાખો

સુરક્ષા ફિલ્ટરિંગ એ છે કે તમે કેવી રીતે GPO ને OU માં દરેક પાસે જતા અટકાવો છો. કન્સોલમાં GPO પસંદ કરો, સ્કોપ ટૅબ ખોલો અને સિક્યોરિટી ફિલ્ટરિંગ વિભાગમાં પ્રમાણિત વપરાશકર્તાઓને દૂર કરો અને માત્ર તે જ જૂથ ઉમેરો કે જેને નીતિ પ્રાપ્ત થવી જોઈએ. GPO પ્રાપ્ત કરવા માટે, એકાઉન્ટને બંને વાંચો અને જૂથ નીતિ લાગુ કરો — બેમાંથી માત્ર એક સાથે, GPO કાં તો ક્યારેય ડાઉનલોડ અથવા સૂચિબદ્ધ નથી પણ છોડવામાં આવતું નથી. ફિલ્ટરિંગ એ પ્રથમ એક નાના જૂથ પર નવી નીતિને પાઇલટ કરવાની પ્રમાણભૂત રીત છે, અથવા OU વચ્ચે એક પણ એકાઉન્ટ ખસેડ્યા વિના, એક વિભાગને લક્ષ્યાંકિત કરવા માટે.

કમ્પ્યુટર્સ વાંચવાની પરવાનગી રાખો (MS16-072)

આ એ જ છટકું છે જેણે જૂન 2016 થી એડમિન્સને ડંખ માર્યા છે. MS16-072 સુરક્ષા અપડેટે જૂથ નીતિને કેવી રીતે પુનઃપ્રાપ્ત કરવામાં આવે છે તે બદલ્યું છે: કમ્પ્યુટર એકાઉન્ટ હવે કમ્પ્યુટરના પોતાના સુરક્ષા સંદર્ભમાં ડોમેન નિયંત્રકમાંથી વપરાશકર્તા GPO મેળવે છે. તેથી કોમ્પ્યુટરને તે મેળવેલા દરેક GPO પર વાંચવાની પરવાનગી હોવી આવશ્યક છે — જેમાં કમ્પ્યુટર સભ્ય નથી એવા જૂથમાં ફિલ્ટર કરેલ વપરાશકર્તા GPO સહિત. જો તમે અગાઉના પગલામાં અધિકૃત વપરાશકર્તાઓને દૂર કર્યા હોય, તો GPO ની પ્રતિનિધિકરણ ટેબ ખોલો, ઉમેરો ક્લિક કરો, અને પ્રમાણિત વપરાશકર્તાઓ (અથવા ડોમેન કમ્પ્યુટર્સ)ને ફક્ત વાંચો પરવાનગી આપો — વાંચન એ તમામ મશીનની જરૂરિયાત છે; તમારા લક્ષ્ય જૂથ સાથે રહેવા માટે અરજી કરો.

જ્યારે લૂપબેક અને ફિલ્ટરિંગ મીટ

બે નિયંત્રણો ક્રિયાપ્રતિક્રિયા કરે છે, અને ક્રિયાપ્રતિક્રિયા અનુભવી સંચાલકોને પણ પકડે છે. લૂપબેક વિતરિત કરે છે તે વપરાશકર્તા સેટિંગ્સ હજી પણ કમ્પ્યુટરના OU સાથે જોડાયેલા GPO માં રહે છે — પરંતુ તે હજી પણ વપરાશકર્તા સેટિંગ્સ છે, તેથી કીબોર્ડ પરની વ્યક્તિને હજુ પણ તે GPO પર જૂથ નીતિ લાગુ કરોની જરૂર છે, અને કમ્પ્યુટરને હજી પણ તેને વાંચવાની જરૂર છે. લૂપબેક જીપીઓ પર ફિલ્ટરને ફક્ત કમ્પ્યુટર જૂથ માટે જ સજ્જડ કરો, અને મશીન ફરજપૂર્વક એક જીપીઓ લાવે છે જેની વપરાશકર્તા સેટિંગ્સ તેના પર બેઠેલા કોઈને પણ લાગુ કરવાની મંજૂરી નથી: એક સંપૂર્ણ રૂપરેખાંકિત કિઓસ્ક જીપીઓ જે શાંતિપૂર્વક કંઈપણ પહોંચાડતું નથી. પોલિસીને જ દોષ આપતા પહેલા, પરવાનગી જોડીના બંને ભાગોને તપાસો.

gpresult સાથે સાબિત કરો

અનુમાન ન કરો - ચકાસો. અસરગ્રસ્ત પીસી પર, અસરગ્રસ્ત વપરાશકર્તાના સત્રમાં, કમાન્ડ પ્રોમ્પ્ટ ખોલો અને વિડિયોનો પ્રૂફ આદેશ ચલાવો:

gpresult /h report.html

જનરેટ કરેલ report.html ખોલો અને ચુકાદાઓ વાંચો. લાગુ GPO ટોચ પર સૂચિબદ્ધ છે, અને દરેક નકારેલ GPO તેનું કારણ ધરાવે છે: નકારેલ (સુરક્ષા)નો અર્થ ફિલ્ટરિંગ નિર્ણય છે, નકારેલ (અગમ્ય)નો અર્થ છે આનયન અથવા પરવાનગી નિષ્ફળતા, અને નકારેલ (ખાલી) નો અર્થ એ છે કે GPO ના અડધા સેટિંગ નથી. લૂપબેક વર્કિંગ સાથે, ફિંગરપ્રિન્ટ અસ્પષ્ટ છે — વપરાશકર્તા સેટિંગ્સ પહોંચાડતા GPO એ કમ્પ્યુટરના OUમાંથી છે. આ ક્રમમાં પુરાવાઓ પર કામ કરો — અવકાશ, ફિલ્ટર, લૂપબેક — અને મોટા ભાગના "GPO અરજી નથી કરતા" કેસો પોતાને સમજાવે છે.