GPO ಲೂಪ್‌ಬ್ಯಾಕ್ ಮತ್ತು ಭದ್ರತಾ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ವಿವರಿಸಲಾಗಿದೆ

ಡೀಫಾಲ್ಟ್‌ನಿಂದ ಪ್ರಾರಂಭಿಸಿ - ದೃಢೀಕೃತ ಬಳಕೆದಾರರು

ಬಾಕ್ಸ್‌ನ ಹೊರಗೆ, ಪ್ರತಿ ಹೊಸ GPO ಒಂದು ಭದ್ರತಾ ಫಿಲ್ಟರ್ ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ: ದೃಢೀಕೃತ ಬಳಕೆದಾರರು, ಓದಿರಿ ಮತ್ತು ಗುಂಪು ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿ ಅನುಮತಿಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಆ ಗುಂಪು ಅಂದುಕೊಂಡಿರುವುದಕ್ಕಿಂತ ವಿಶಾಲವಾಗಿದೆ - ಇದು ಪ್ರತಿಯೊಬ್ಬ ಸೈನ್-ಇನ್ ಮಾಡಿದ ಬಳಕೆದಾರರನ್ನು ಮತ್ತು ಪ್ರತಿ ಡೊಮೇನ್ ಕಂಪ್ಯೂಟರ್ ಖಾತೆಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ - ಮತ್ತು ಅದಕ್ಕಾಗಿಯೇ ಹೊಸ GPO ಅದನ್ನು ಲಿಂಕ್ ಮಾಡಲಾದ OU ನಲ್ಲಿರುವ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ "ಕೇವಲ ಕೆಲಸ ಮಾಡುತ್ತದೆ". ಗ್ರೂಪ್ ಪಾಲಿಸಿ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ನೀವು ಫಿಲ್ಟರ್ ಅನ್ನು ನೋಡಬಹುದು: GPO ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ಸ್ಕೋಪ್ ಟ್ಯಾಬ್‌ನಲ್ಲಿರುವ ಭದ್ರತೆ ಫಿಲ್ಟರಿಂಗ್ ಬಾಕ್ಸ್ ಅನ್ನು ನೋಡಿ. ಈ ವೀಡಿಯೊದಲ್ಲಿ ಎಲ್ಲವೂ ಡೀಫಾಲ್ಟ್‌ಗೆ ಉದ್ದೇಶಪೂರ್ವಕ ಬದಲಾವಣೆಯಾಗಿದೆ - ಮತ್ತು ಪ್ರತಿ ಆಶ್ಚರ್ಯವೂ ಅಲ್ಲಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.

ಲೂಪ್‌ಬ್ಯಾಕ್ ಪ್ರೊಸೆಸಿಂಗ್ ಅನ್ನು ಆನ್ ಮಾಡಿ

ಲೂಪ್‌ಬ್ಯಾಕ್ ಪ್ರಕ್ರಿಯೆಯು ಕಂಪ್ಯೂಟರ್ ಸೆಟ್ಟಿಂಗ್ ಆಗಿದೆ. ಕಂಪ್ಯೂಟರ್‌ಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುವ OU ಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ GPO ಅನ್ನು ಎಡಿಟ್ ಮಾಡಿ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ಆಡಳಿತಾತ್ಮಕ ಟೆಂಪ್ಲೇಟ್‌ಗಳು → ಸಿಸ್ಟಮ್ → ಗುಂಪು ನೀತಿ ಗೆ ಹೋಗಿ. ಬಳಕೆದಾರರ ಗುಂಪು ನೀತಿ ಲೂಪ್‌ಬ್ಯಾಕ್ ಪ್ರಕ್ರಿಯೆ ಮೋಡ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ ತೆರೆಯಿರಿ ಮತ್ತು ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಗೆ ಹೊಂದಿಸಿ. ಆ ಕ್ಷಣದಿಂದ, ಆ PC ಗಳಿಗೆ ಲಾಗ್ ಆನ್ ಮಾಡುವ ಯಾರಿಗಾದರೂ ಬಳಕೆದಾರರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬಳಕೆದಾರರ ಸ್ವಂತ OU ಬದಲಿಗೆ ಕಂಪ್ಯೂಟರ್‌ನ OU ಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ GPO ಗಳಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ. ಲೂಪ್‌ಬ್ಯಾಕ್ ಎಂದಿಗೂ ಕಂಪ್ಯೂಟರ್ ನೀತಿಯ ಅರ್ಧವನ್ನು ಬದಲಾಯಿಸುವುದಿಲ್ಲ - ಕಂಪ್ಯೂಟರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಯಾವಾಗಲೂ ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತವೆ.

ವಿಲೀನಗೊಳಿಸಿ ಅಥವಾ ಬದಲಾಯಿಸಿ ಮೋಡ್ ಅನ್ನು ಆರಿಸಿ

ಅದೇ ಸೆಟ್ಟಿಂಗ್ ಮೋಡ್ ಅನ್ನು ಕೇಳುತ್ತದೆ, ಮತ್ತು ಆಯ್ಕೆಯು ಎಲ್ಲವನ್ನೂ ಬದಲಾಯಿಸುತ್ತದೆ. ಬದಲಿಸು ಬಳಕೆದಾರರ ಸ್ವಂತ ಬಳಕೆದಾರ-ಭಾಗದ GPO ಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬಿಟ್ಟುಬಿಡುತ್ತದೆ - ಕಂಪ್ಯೂಟರ್‌ನ GPO ಗಳಿಂದ ಬಳಕೆದಾರರ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಮಾತ್ರ ಅನ್ವಯಿಸುತ್ತವೆ. ಅದು ಕಿಯೋಸ್ಕ್‌ಗಳು, ತರಗತಿ ಕೊಠಡಿಗಳು ಮತ್ತು RDS ಸರ್ವರ್‌ಗಳಿಗೆ ಮೋಡ್ ಆಗಿದೆ, ಅಲ್ಲಿ ಯಂತ್ರವು ಸಂಪೂರ್ಣವಾಗಿ ಎಲ್ಲರಿಗೂ ಒಂದೇ ರೀತಿಯ, ನಿಯಂತ್ರಿತ ಪರಿಸರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಬೇಕು. ವಿಲೀನಗೊಳಿಸು ಮೊದಲು ಬಳಕೆದಾರರ ಸ್ವಂತ GPO ಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ, ನಂತರ ಕಂಪ್ಯೂಟರ್‌ನ ಬಳಕೆದಾರರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮೇಲ್ಭಾಗದಲ್ಲಿ ಅನ್ವಯಿಸುತ್ತದೆ - ಮತ್ತು ಕಂಪ್ಯೂಟರ್‌ನ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಯಾವುದೇ ಸಂಘರ್ಷವನ್ನು ಗೆಲ್ಲುತ್ತವೆ. ವಿಲೀನವು ಸಾಮಾನ್ಯ PC ಗಳಿಗೆ ಸರಿಹೊಂದುತ್ತದೆ, ಅಲ್ಲಿ ವ್ಯಕ್ತಿಯು ತಮ್ಮ ಸಾಮಾನ್ಯ ನೀತಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತಾರೆ ಆದರೆ ಯಂತ್ರದ ನಿಯಮಗಳು ಕೊನೆಯ ಪದವನ್ನು ಹೊಂದಿರಬೇಕು.

ಸೆಕ್ಯುರಿಟಿ ಫಿಲ್ಟರಿಂಗ್‌ನೊಂದಿಗೆ GPO ಅನ್ನು ಗುರಿ ಮಾಡಿ

ಸೆಕ್ಯುರಿಟಿ ಫಿಲ್ಟರಿಂಗ್ ಎಂದರೆ ನೀವು OU ನಲ್ಲಿರುವ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ GPO ಹೋಗುವುದನ್ನು ಹೇಗೆ ನಿಲ್ಲಿಸುತ್ತೀರಿ. ಕನ್ಸೋಲ್‌ನಲ್ಲಿ GPO ಆಯ್ಕೆಮಾಡಿ, ವ್ಯಾಪ್ತಿ ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ ಮತ್ತು ಭದ್ರತೆ ಫಿಲ್ಟರಿಂಗ್ ವಿಭಾಗದಲ್ಲಿ ದೃಢೀಕೃತ ಬಳಕೆದಾರರನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು ನೀತಿಯನ್ನು ಸ್ವೀಕರಿಸಬೇಕಾದ ಗುಂಪನ್ನು ಮಾತ್ರ ಸೇರಿಸಿ. GPO ಸ್ವೀಕರಿಸಲು, ಖಾತೆಗೆ ಎರಡೂ ಗ್ರೂಪ್ ನೀತಿಯನ್ನು ಓದಿ ಮತ್ತು ಅನ್ವಯಿಸಿ - ಎರಡರಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಹೊಂದಿರುವ GPO ಅನ್ನು ಎಂದಿಗೂ ಡೌನ್‌ಲೋಡ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ ಅಥವಾ ಪಟ್ಟಿ ಮಾಡಲಾಗುವುದಿಲ್ಲ ಆದರೆ ಬಿಟ್ಟುಬಿಡಲಾಗುತ್ತದೆ. OU ಗಳ ನಡುವೆ ಒಂದೇ ಖಾತೆಯನ್ನು ಚಲಿಸದೆ, ಒಂದು ಸಣ್ಣ ಗುಂಪಿನಲ್ಲಿ ಹೊಸ ನೀತಿಯನ್ನು ಪೈಲಟ್ ಮಾಡಲು ಅಥವಾ ಒಂದೇ ವಿಭಾಗವನ್ನು ಗುರಿಯಾಗಿಸಲು ಫಿಲ್ಟರಿಂಗ್ ಪ್ರಮಾಣಿತ ಮಾರ್ಗವಾಗಿದೆ.

ಕಂಪ್ಯೂಟರ್ ಓದುವ ಅನುಮತಿಯನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ (MS16-072)

ಇದು ಜೂನ್ 2016 ರಿಂದ ನಿರ್ವಾಹಕರನ್ನು ಕಚ್ಚಿದ ಬಲೆಯಾಗಿದೆ. MS16-072 ಭದ್ರತಾ ನವೀಕರಣವು ಗುಂಪು ನೀತಿಯನ್ನು ಹೇಗೆ ಹಿಂಪಡೆಯಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಾಯಿಸಿದೆ: ಕಂಪ್ಯೂಟರ್ ಖಾತೆ ಈಗ ಕಂಪ್ಯೂಟರ್‌ನ ಸ್ವಂತ ಭದ್ರತಾ ಸಂದರ್ಭದಲ್ಲಿ ಡೊಮೇನ್ ನಿಯಂತ್ರಕದಿಂದ ಬಳಕೆದಾರರ GPO ಗಳನ್ನು ಪಡೆಯುತ್ತದೆ. ಆದ್ದರಿಂದ ಕಂಪ್ಯೂಟರ್ ತನ್ನ ಸದಸ್ಯರಲ್ಲದ ಗುಂಪಿಗೆ ಫಿಲ್ಟರ್ ಮಾಡಲಾದ ಬಳಕೆದಾರರ GPO ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ, ಅದು ಪಡೆಯುವ ಪ್ರತಿಯೊಂದು GPO ನಲ್ಲಿ ಓದಲು ಅನುಮತಿಯನ್ನು ಹೊಂದಿರಬೇಕು. ಹಿಂದಿನ ಹಂತದಲ್ಲಿ ನೀವು ದೃಢೀಕೃತ ಬಳಕೆದಾರರನ್ನು ತೆಗೆದುಹಾಕಿದರೆ, GPO ನ ನಿಯೋಗ ಟ್ಯಾಬ್ ತೆರೆಯಿರಿ, ಸೇರಿಸು ಕ್ಲಿಕ್ ಮಾಡಿ, ಮತ್ತು ದೃಢೀಕೃತ ಬಳಕೆದಾರರಿಗೆ (ಅಥವಾ ಡೊಮೇನ್ ಕಂಪ್ಯೂಟರ್‌ಗಳು) ಓದಲು ಅನುಮತಿಯನ್ನು ನೀಡಿ — ಓದುವುದು ಯಂತ್ರಕ್ಕೆ ಅಗತ್ಯವಿರುವ ಎಲ್ಲಾ; ನಿಮ್ಮ ಗುರಿ ಗುಂಪಿನೊಂದಿಗೆ ಉಳಿಯಲು ಅನ್ವಯಿಸಿ.

ಲೂಪ್‌ಬ್ಯಾಕ್ ಮತ್ತು ಫಿಲ್ಟರಿಂಗ್ ಭೇಟಿಯಾದಾಗ

ಎರಡು ನಿಯಂತ್ರಣಗಳು ಸಂವಹನ ನಡೆಸುತ್ತವೆ ಮತ್ತು ಸಂವಹನವು ಅನುಭವಿ ನಿರ್ವಾಹಕರನ್ನು ಸಹ ಸೆಳೆಯುತ್ತದೆ. ಲೂಪ್‌ಬ್ಯಾಕ್ ಒದಗಿಸುವ ಬಳಕೆದಾರರ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಕಂಪ್ಯೂಟರ್‌ನ OU ಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ GPO ಗಳಲ್ಲಿ ಇನ್ನೂ ಲೈವ್ ಆಗಿವೆ — ಆದರೆ ಅವು ಇನ್ನೂ ಬಳಕೆದಾರ ಸೆಟ್ಟಿಂಗ್‌ಗಳಾಗಿವೆ, ಆದ್ದರಿಂದ ಕೀಬೋರ್ಡ್‌ನಲ್ಲಿರುವ ವ್ಯಕ್ತಿಗೆ ಇನ್ನೂ ಆ GPO ನಲ್ಲಿ ಗುಂಪು ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿ ಅಗತ್ಯವಿದೆ ಮತ್ತು ಕಂಪ್ಯೂಟರ್‌ಗೆ ಇನ್ನೂ ಅದನ್ನು ಓದುವ ಅಗತ್ಯವಿದೆ. ಲೂಪ್‌ಬ್ಯಾಕ್ GPO ನಲ್ಲಿರುವ ಫಿಲ್ಟರ್ ಅನ್ನು ಕಂಪ್ಯೂಟರ್ ಗುಂಪಿಗೆ ಮಾತ್ರ ಬಿಗಿಗೊಳಿಸಿ, ಮತ್ತು ಯಂತ್ರವು ಅದರ ಬಳಕೆದಾರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಅನ್ವಯಿಸಲು ಯಾರನ್ನೂ ಅನುಮತಿಸದ GPO ಅನ್ನು ಕರ್ತವ್ಯದಿಂದ ಪಡೆಯುತ್ತದೆ: ಸಂಪೂರ್ಣವಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಕಿಯೋಸ್ಕ್ GPO ಮೌನವಾಗಿ ಏನನ್ನೂ ನೀಡುವುದಿಲ್ಲ. ನೀತಿಯನ್ನು ದೂಷಿಸುವ ಮೊದಲು, ಅನುಮತಿ ಜೋಡಿಯ ಎರಡೂ ಭಾಗಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಜಿಪ್ರೆಸಲ್ಟ್‌ನೊಂದಿಗೆ ಅದನ್ನು ಸಾಬೀತುಪಡಿಸಿ

ಊಹಿಸಬೇಡಿ - ಪರಿಶೀಲಿಸಿ. ಪೀಡಿತ ಪಿಸಿಯಲ್ಲಿ, ಪೀಡಿತ ಬಳಕೆದಾರರ ಸೆಶನ್‌ನಲ್ಲಿ, ಕಮಾಂಡ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ವೀಡಿಯೊದ ಪುರಾವೆ ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸಿ:

gpresult /h report.html

ರಚಿಸಲಾದ report.html ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ತೀರ್ಪುಗಳನ್ನು ಓದಿ. ಅನ್ವಯಿಕ GPO ಗಳನ್ನು ಮೇಲ್ಭಾಗದಲ್ಲಿ ಪಟ್ಟಿಮಾಡಲಾಗಿದೆ ಮತ್ತು ಪ್ರತಿ ತಿರಸ್ಕರಿಸಿದ GPO ಅದರ ಕಾರಣವನ್ನು ಹೊಂದಿದೆ: ನಿರಾಕರಿಸಲಾಗಿದೆ (ಭದ್ರತೆ) ಎಂದರೆ ಫಿಲ್ಟರಿಂಗ್ ನಿರ್ಧಾರ, ನಿರಾಕರಿಸಲಾಗಿದೆ (ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ) ಎಂದರೆ ಪಡೆಯುವುದು ಅಥವಾ ಅನುಮತಿಗಳ ವೈಫಲ್ಯ, ಮತ್ತು ನಿರಾಕರಿಸಲಾಗಿದೆ (ಖಾಲಿ) ಎಂದರೆ GPO ಯ ಅರ್ಧದಷ್ಟು ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಲ್ಲ. ಲೂಪ್‌ಬ್ಯಾಕ್ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದರೊಂದಿಗೆ, ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ನಿಸ್ಸಂದಿಗ್ಧವಾಗಿರುತ್ತದೆ - ಬಳಕೆದಾರರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ತಲುಪಿಸುವ GPO ಗಳು ಕಂಪ್ಯೂಟರ್‌ನ OU ನಿಂದ ಬಂದವುಗಳಾಗಿವೆ. ಈ ಕ್ರಮದಲ್ಲಿ ಸಾಕ್ಷ್ಯವನ್ನು ಕೆಲಸ ಮಾಡಿ - ಸ್ಕೋಪ್, ಫಿಲ್ಟರ್, ಲೂಪ್‌ಬ್ಯಾಕ್ - ಮತ್ತು ಹೆಚ್ಚಿನ "GPO ಅನ್ವಯಿಸುತ್ತಿಲ್ಲ" ಪ್ರಕರಣಗಳು ತಮ್ಮನ್ನು ವಿವರಿಸುತ್ತವೆ.