जीपीओ लूपबैक और सुरक्षा फ़िल्टरिंग की व्याख्या
लूपबैक प्रोसेसिंग और सुरक्षा फ़िल्टरिंग दो समूह नीति नियंत्रण हैं जो चुपचाप तय करते हैं कि वास्तव में पॉलिसी किसे प्राप्त होती है - मर्ज बनाम रिप्लेस, प्रमाणीकृत उपयोगकर्ता डिफ़ॉल्ट और MS16-072 रीड नियम, gpresult प्रमाण के साथ ईमानदारी से समझाया गया है।
📑अध्याय
- डिफ़ॉल्ट कहानी - क्यों एक ताज़ा GPO अपने OU में सभी तक पहुंचता है
- लूपबैक प्रोसेसिंग - पीसी समूह नीति के आधे हिस्से को उपयोगकर्ता के हाथ में ले लेता है
- मर्ज बनाम बदलें - सही लूपबैक मोड चुनना
- सुरक्षा फ़िल्टरिंग - सभी के बजाय एक समूह को लक्षित करें
- MS16-072 जाल - क्यों GPO ने जून 2016 के बाद चुपचाप आवेदन करना बंद कर दिया
- जब लूपबैक और फ़िल्टरिंग मिलते हैं - कियोस्क GPO जो कुछ भी वितरित नहीं करता है
- इसे gpresult से साबित करें - लागू और अस्वीकृत फैसले पढ़कर
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
डिफ़ॉल्ट से प्रारंभ करें - प्रमाणित उपयोगकर्ता
बॉक्स से बाहर, प्रत्येक नए GPO में एक सुरक्षा फ़िल्टर होता है: प्रमाणित उपयोगकर्ता, जिसमें पढ़ें और समूह नीति लागू करें दोनों अनुमतियाँ होती हैं। वह समूह जितना लगता है उससे कहीं अधिक व्यापक है - इसमें प्रत्येक साइन-इन उपयोगकर्ता और प्रत्येक डोमेन कंप्यूटर खाता शामिल है - और यही कारण है कि एक नया जीपीओ उस ओयू में सभी के लिए "बस काम करता है" जिससे यह जुड़ा हुआ है। आप समूह नीति प्रबंधन कंसोल में फ़िल्टर देख सकते हैं: GPO का चयन करें और स्कोप टैब पर सुरक्षा फ़िल्टरिंग बॉक्स देखें। इस वीडियो में सब कुछ उस डिफ़ॉल्ट में जानबूझकर किया गया बदलाव है - और हर आश्चर्य वहीं से शुरू होता है।
लूपबैक प्रोसेसिंग चालू करें
लूपबैक प्रोसेसिंग एक कंप्यूटर सेटिंग है। जीपीओ को संपादित करें जो कंप्यूटर रखने वाले ओयू से जुड़ा हुआ है, और कंप्यूटर कॉन्फ़िगरेशन → नीतियां → प्रशासनिक टेम्पलेट्स → सिस्टम → समूह नीति पर जाएं। उपयोगकर्ता समूह नीति लूपबैक प्रोसेसिंग मोड कॉन्फ़िगर करें खोलें और इसे सक्षम पर सेट करें। उस क्षण से, उन पीसी पर लॉग ऑन करने वाले किसी भी व्यक्ति के लिए उपयोगकर्ता सेटिंग्स केवल उपयोगकर्ता के स्वयं के ओयू के बजाय कंप्यूटर के ओयू से जुड़े जीपीओ से ली जाती हैं। लूपबैक कभी भी कंप्यूटर की आधी नीति नहीं बदलता - कंप्यूटर सेटिंग्स हमेशा सामान्य रूप से प्रक्रिया करती हैं।
मर्ज या रिप्लेस मोड चुनें
वही सेटिंग एक मोड मांगती है, और विकल्प सब कुछ बदल देता है। बदलें उपयोगकर्ता के स्वयं के उपयोगकर्ता-पक्ष GPO को पूरी तरह से छोड़ देता है - केवल कंप्यूटर के GPO से उपयोगकर्ता सेटिंग्स लागू होती हैं। यह कियोस्क, क्लासरूम और आरडीएस सर्वर के लिए मोड है, जहां मशीन को हर किसी के लिए एक समान, नियंत्रित वातावरण प्रस्तुत करना होगा। मर्ज पहले उपयोगकर्ता के स्वयं के GPO को लागू करता है, फिर कंप्यूटर की उपयोगकर्ता सेटिंग्स को शीर्ष पर लागू करता है - और कंप्यूटर की सेटिंग्स किसी भी विरोध को जीतती हैं। मर्ज सामान्य पीसी में फिट बैठता है जहां व्यक्ति अपनी अधिकांश सामान्य पॉलिसी रखता है लेकिन मशीन के नियमों में अंतिम शब्द होना चाहिए।
सुरक्षा फ़िल्टरिंग के साथ GPO को लक्षित करें
सुरक्षा फ़िल्टरिंग वह तरीका है जिससे आप GPO को OU में सभी के पास जाने से रोकते हैं। कंसोल में GPO का चयन करें, स्कोप टैब खोलें, और सुरक्षा फ़िल्टरिंग अनुभाग में प्रमाणित उपयोगकर्ताओं को हटा दें और केवल उस समूह को जोड़ें जिसे पॉलिसी प्राप्त होनी चाहिए। GPO प्राप्त करने के लिए, किसी खाते को समूह नीति पढ़ने और लागू करने दोनों की आवश्यकता होती है - दोनों में से केवल एक के साथ, GPO या तो कभी डाउनलोड नहीं किया जाता है या सूचीबद्ध नहीं किया जाता है बल्कि छोड़ दिया जाता है। फ़िल्टरिंग एक नई नीति को पहले एक छोटे समूह पर चलाने या ओयू के बीच एक भी खाता स्थानांतरित किए बिना किसी एक विभाग को लक्षित करने का मानक तरीका है।
कंप्यूटर की पढ़ने की अनुमति रखें (MS16-072)
यह वह जाल है जिसने जून 2016 से व्यवस्थापकों को काट लिया है। MS16-072 सुरक्षा अद्यतन ने समूह नीति को पुनर्प्राप्त करने के तरीके को बदल दिया है: कंप्यूटर खाता अब कंप्यूटर के स्वयं के सुरक्षा संदर्भ में डोमेन नियंत्रक से उपयोगकर्ता GPO प्राप्त करता है। इसलिए कंप्यूटर को प्रत्येक GPO पर पढ़ने की अनुमति रखनी चाहिए - जिसमें उस समूह के लिए फ़िल्टर किए गए उपयोगकर्ता GPO भी शामिल हैं जिसका कंप्यूटर सदस्य नहीं है। यदि आपने पिछले चरण में प्रमाणीकृत उपयोगकर्ताओं को हटा दिया है, तो GPO के प्रतिनिधि टैब को खोलें, जोड़ें पर क्लिक करें, और प्रमाणित उपयोगकर्ताओं (या डोमेन कंप्यूटर) को केवल पढ़ने की अनुमति दें - मशीन को केवल पढ़ने की ही आवश्यकता है; अपने लक्ष्य समूह के साथ रहने के लिए आवेदन करें.
जब लूपबैक और फ़िल्टरिंग मिलते हैं
दोनों नियंत्रण आपस में बातचीत करते हैं, और बातचीत अनुभवी व्यवस्थापकों को भी आकर्षित करती है। लूपबैक द्वारा वितरित उपयोगकर्ता सेटिंग्स अभी भी कंप्यूटर के OU से जुड़े GPO में रहती हैं - लेकिन वे अभी भी उपयोगकर्ता सेटिंग्स हैं, इसलिए कीबोर्ड पर मौजूद व्यक्ति को अभी भी उस GPO पर समूह नीति लागू करें की आवश्यकता है, और कंप्यूटर को अभी भी इसे पढ़ने की आवश्यकता है। केवल कंप्यूटर समूह के लिए लूपबैक जीपीओ पर फ़िल्टर को कस लें, और मशीन कर्तव्यपूर्वक एक जीपीओ लाती है जिसकी उपयोगकर्ता सेटिंग्स उस पर बैठे किसी भी व्यक्ति को लागू करने की अनुमति नहीं है: एक पूरी तरह से कॉन्फ़िगर किया गया कियोस्क जीपीओ जो चुपचाप कुछ भी वितरित नहीं करता है। नीति को दोष देने से पहले, अनुमति जोड़ी के दोनों हिस्सों की जाँच करें।
इसे gpresult से सिद्ध करें
अनुमान न लगाएं - सत्यापित करें। प्रभावित पीसी पर, प्रभावित उपयोगकर्ता के सत्र में, कमांड प्रॉम्प्ट खोलें और वीडियो का प्रूफ़ कमांड चलाएँ:
gpresult /h report.htmlजेनरेट की गई report.html खोलें और फैसले पढ़ें। लागू GPO शीर्ष पर सूचीबद्ध हैं, और प्रत्येक अस्वीकृत GPO का अपना कारण होता है: अस्वीकृत (सुरक्षा) का अर्थ है एक फ़िल्टरिंग निर्णय, अस्वीकृत (अप्राप्य) का अर्थ है लाने या अनुमतियाँ विफलता, और अस्वीकृत (खाली) का अर्थ है कि GPO के आधे हिस्से में कोई सेटिंग नहीं है। लूपबैक काम करने के साथ, फिंगरप्रिंट अचूक है - उपयोगकर्ता सेटिंग्स प्रदान करने वाले जीपीओ कंप्यूटर के ओयू से होते हैं। इस क्रम में साक्ष्य पर काम करें - दायरा, फ़िल्टर, लूपबैक - और अधिकांश "जीपीओ लागू नहीं होने वाले" मामले स्वयं को समझाते हैं।
🏷️विषय खोज चर और कीवर्ड
🎙️ पूर्ण प्रतिलेख - विस्तार करने के लिए टैप करें
__TOK_26__
__TOK_27__
__TOK_28__
❓अक्सर पूछे जाने वाले प्रश्न
क्या यह ट्यूटोरियल अनुसरण करने के लिए 100% निःशुल्क है?
__TOK_29__
क्या शुरुआती लोग इस गाइड का पालन कर सकते हैं?
__TOK_30__
यदि मैं फंस जाऊं तो मैं प्रश्न कहां पूछ सकता हूं?
__TOK_31__