സജീവ ഡയറക്‌ടറി GPO പൂർണ്ണ ട്യൂട്ടോറിയൽ ⚡ ഉപയോക്തൃ & കമ്പ്യൂട്ടർ നയം വിശദീകരിച്ചു

യഥാർത്ഥത്തിൽ ഒരു GPO എന്താണ്

ഒരു GPO എന്നത് ഒരു സജ്ജീകരണങ്ങളുടെ ഒരു ബണ്ടിൽ മാത്രമാണ്. അത് സ്വയം ഒന്നും ചെയ്യുന്നില്ല. നിങ്ങൾ ഒരു കണ്ടെയ്‌നറിലേക്ക് - ഒരു സൈറ്റ്, ഡൊമെയ്ൻ അല്ലെങ്കിൽ ഒരു ഓർഗനൈസേഷണൽ യൂണിറ്റ് (OU) --ലേക്ക് ലിങ്ക് ചെയ്യുമ്പോൾ മാത്രമേ ഇത് പ്രവർത്തിക്കാൻ തുടങ്ങുകയുള്ളൂ, തുടർന്ന് ആ കണ്ടെയ്‌നറിനുള്ളിലെ ഉപയോക്താവിനോ കമ്പ്യൂട്ടർ അക്കൗണ്ടുകൾക്കോ ​​ഇത് ബാധകമാകും.

ഇതിൽ നിന്ന് രണ്ട് വസ്തുതകൾ പിന്തുടരുന്നു. ആദ്യം, ഒരു GPO എഡിറ്റുചെയ്യുന്നതും ഒരു GPO ലിങ്കുചെയ്യുന്നതും രണ്ട് വ്യത്യസ്ത ജോലികളാണ്; എവിടെയും ലിങ്ക് ചെയ്യാത്ത തികച്ചും കോൺഫിഗർ ചെയ്ത GPO ഒന്നും മാറ്റില്ല. രണ്ടാമതായി, ഒരു GPO-യെ നിരവധി OU-കളുമായി ബന്ധിപ്പിക്കാൻ കഴിയും, കൂടാതെ ഒരു OU-യ്ക്ക് നിരവധി GPO-കൾ സ്വീകരിക്കാനും കഴിയും.

ഈ ട്യൂട്ടോറിയലിലെ എല്ലാം ഒരു കൺസോളിൽ സംഭവിക്കുന്നു - ഗ്രൂപ്പ് പോളിസി മാനേജ്മെൻ്റ് കൺസോൾ. റൺ ബോക്സിൽ നിന്ന് ഡൊമെയ്ൻ കൺട്രോളറിലോ RSAT ടൂളുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഏതെങ്കിലും പിസിയിലോ ഇത് തുറക്കുക:

gpmc.msc

കമ്പ്യൂട്ടർ പോളിസി vs ഉപയോക്തൃ നയം - രണ്ട് ഭാഗങ്ങൾ

ഏതെങ്കിലും GPO തുറക്കുക, നിങ്ങൾ അതേ രണ്ട് വിഭാഗങ്ങൾ കാണും: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ, ഉപയോക്തൃ കോൺഫിഗറേഷൻ. അവ ഒരു ലിസ്റ്റിൻ്റെ രണ്ട് കാഴ്ചകളല്ല - വ്യത്യസ്ത ക്രമീകരണങ്ങളുള്ള രണ്ട് വ്യത്യസ്ത ടൂൾബോക്സുകളാണ്, വ്യത്യസ്ത അക്കൗണ്ടുകളിലേക്ക് വ്യത്യസ്ത സമയങ്ങളിൽ പ്രയോഗിക്കുന്നു.

കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ കമ്പ്യൂട്ടർ അക്കൗണ്ടിന് ബാധകമാണ്. ആരെങ്കിലും ലോഗിൻ ചെയ്യുന്നതിനുമുമ്പ്, പിസി ആരംഭിക്കുമ്പോൾ ഇത് പ്രോസസ്സ് ചെയ്യപ്പെടും. മെഷീനുകൾക്കുള്ള സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാളേഷൻ, സ്റ്റാർട്ടപ്പ് സ്‌ക്രിപ്റ്റുകൾ, USB ബ്ലോക്കിംഗ്, വിൻഡോസ് അപ്‌ഡേറ്റ് പെരുമാറ്റം, സുരക്ഷാ ക്രമീകരണങ്ങൾ എന്നിവ ഇവിടെ തത്സമയം.

ഉപയോക്തൃ കോൺഫിഗറേഷൻ ഉപയോക്തൃ അക്കൗണ്ടിന് ബാധകമാണ്. ഏതൊരു പിസിയിലും ഒരു ഉപയോക്താവ് ലോഗിൻ ചെയ്യുമ്പോൾ ഇത് പ്രോസസ്സ് ചെയ്യപ്പെടും. വാൾപേപ്പറുകൾ, ഡ്രൈവ് മാപ്പിംഗുകൾ, ഫോൾഡർ റീഡയറക്ഷൻ, ലോഗൺ സ്‌ക്രിപ്റ്റുകൾ, കൺട്രോൾ പാനൽ നിയന്ത്രണങ്ങൾ എന്നിവ ഇവിടെ തത്സമയമാണ്.

നിങ്ങൾ എവിടെ ലിങ്ക് ചെയ്യുന്നു എന്നത് ആർക്കൊക്കെ ലഭിക്കുമെന്ന് തീരുമാനിക്കുന്നു

GPO-കൾ മൂന്ന് തലങ്ങളിൽ ലിങ്ക് ചെയ്യുന്നു: സൈറ്റ് (ഒരു ഫിസിക്കൽ ഓഫീസ് ലൊക്കേഷൻ), ഡൊമെയ്ൻ (എല്ലാവരും), OU (ഒരു വകുപ്പ് അല്ലെങ്കിൽ ഗ്രൂപ്പ്). ചെറുതും ഇടത്തരവുമായ ഓഫീസുകളിൽ മിക്കവാറും എല്ലാ ലിങ്കിംഗുകളും OU തലത്തിലാണ് നടക്കുന്നത്, കാരണം നിങ്ങൾ ആദ്യം OU-കൾ ആയി അക്കൗണ്ടുകൾ ഓർഗനൈസുചെയ്യുന്നു - ഒന്ന് ഓഫീസ് പിസികൾക്കായി, ഒന്ന് സ്റ്റാഫ് ഉപയോക്താക്കൾക്കായി, ഒന്ന് ലാപ്‌ടോപ്പുകൾക്കായി, അങ്ങനെ.

സ്ഥിരസ്ഥിതിയായി നിലനിൽക്കുന്ന രണ്ട് GPO-കൾ — Default Domain Policy (password and account rules) and Default Domain Controllers Policy — കൂടുതലും ഒറ്റയ്ക്ക് അവശേഷിക്കുന്നതാണ് നല്ലത്. നിങ്ങളുടെ സ്വന്തം ക്രമീകരണങ്ങൾക്കായി നിങ്ങളുടെ സ്വന്തം GPO-കൾ സൃഷ്‌ടിക്കുക, അതുവഴി ഡിഫോൾട്ടുകളിൽ സ്പർശിക്കാതെ തന്നെ നിങ്ങൾക്ക് അവ സ്വിച്ച് ഓഫ് ചെയ്യാം.

നിങ്ങളുടെ ആദ്യ GPO സൃഷ്ടിക്കുക, കോൺഫിഗർ ചെയ്യുക, ലിങ്ക് ചെയ്യുക

gpmc.msc-ൽ, ഗ്രൂപ്പ് പോളിസി ഒബ്‌ജക്‌റ്റുകൾ → പുതിയത് → Block-USB-Drives പോലെ, അത് എന്താണ് ചെയ്യുന്നതെന്ന് പറയുന്ന ഒരു പേര് നൽകുക. സത്യസന്ധമായി പേരിടുന്നത് പ്രധാനമാണ്: ആറ് മാസത്തിന് ശേഷം ഒരു ഓഫീസിന് നാല്പത് GPO-കൾ ഉണ്ട്, കൂടാതെ "New GPO" അല്ലെങ്കിൽ "test2" പോലുള്ള പേരുകൾ നിങ്ങളോട് ഒന്നും പറയുന്നില്ല - ജോലിയുടെ പേരിലാണ്, തീയതി പ്രകാരമല്ല.

പുതിയ GPO → എഡിറ്റുചെയ്യുക റൈറ്റ് ക്ലിക്ക് ചെയ്യുക. എഡിറ്റർ രണ്ട് ഭാഗങ്ങളിൽ തുറക്കുന്നു. ശരിയായ പകുതിയിൽ നിങ്ങളുടെ ക്രമീകരണങ്ങൾ ക്രമീകരിച്ച് എഡിറ്റർ അടയ്ക്കുക.

തിരികെ GPMC-ൽ, ടാർഗെറ്റ് OU → നിലവിലുള്ള ഒരു GPO ലിങ്ക് ചെയ്യുക → നിങ്ങളുടെ GPO തിരഞ്ഞെടുക്കുക. ക്ലയൻ്റ് പിസിയിൽ, അത് പുനരാരംഭിക്കുക (കമ്പ്യൂട്ടർ ക്രമീകരണങ്ങൾക്കായി) അല്ലെങ്കിൽ ലോഗ് ഓഫ് ചെയ്‌ത് ബാക്ക് ഓൺ ചെയ്യുക (ഉപയോക്തൃ ക്രമീകരണങ്ങൾക്കായി) - അല്ലെങ്കിൽ അടുത്ത ഘട്ടത്തിൽ കമാൻഡുകൾ ഉപയോഗിച്ച് പുതുക്കാൻ നിർബന്ധിക്കുക.

ഇത് നിർബന്ധിച്ച് തെളിയിക്കുക - gpupdate, gpresult

ഓരോ 90 മിനിറ്റിലും നയങ്ങൾ സ്വയം പുതുക്കുന്നു (റാൻഡം ഓഫ്‌സെറ്റിനൊപ്പം), എന്നാൽ ആരും അത് പതുക്കെ പരിശോധിക്കുന്നില്ല. ക്ലയൻ്റ് പിസിയിൽ, കമാൻഡ് പ്രോംപ്റ്റ് തുറന്ന് പ്രവർത്തിപ്പിക്കുക:

gpupdate /force
gpresult /r
gpresult /h report.html

gpupdate /force ഇപ്പോൾ എല്ലാ നയങ്ങളും വീണ്ടും പ്രയോഗിക്കുന്നു. ചില ക്രമീകരണങ്ങൾക്ക് ഇപ്പോഴും ഒരു പുനരാരംഭിക്കൽ (കമ്പ്യൂട്ടർ ക്രമീകരണങ്ങൾ, സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാളുകൾ) അല്ലെങ്കിൽ ഒരു പുതിയ ലോഗോൺ (ഉപയോക്തൃ ക്രമീകരണങ്ങൾ) ആവശ്യമാണ് - /force ഭൗതികശാസ്ത്രം ഒഴിവാക്കാനാവില്ല.

gpresult /r എന്നത് രസീത് ആണ്: കമ്പ്യൂട്ടറിനും ഉപയോക്താവിനും ഏതൊക്കെ GPO-കൾ പ്രയോഗിച്ചു, ഏതൊക്കെയാണ് ഫിൽട്ടർ ചെയ്തതെന്നും എന്തുകൊണ്ടാണെന്നും ഇത് കൃത്യമായി ലിസ്റ്റുചെയ്യുന്നു. വായിക്കാനാകുന്ന റിപ്പോർട്ടിനായി, gpresult /h report.html എല്ലാ വിജയിച്ച ക്രമീകരണവും ഏത് GPO-ൽ നിന്നാണ് വന്നതെന്നും കാണിക്കുന്ന ഒരു HTML പേജ് സൃഷ്ടിക്കുന്നു. ഒരു ജിപിഒയെ ഒരിക്കലും പ്രതീക്ഷയോടെ വിലയിരുത്തരുത് - ഒരു പോളിസി "പ്രവർത്തിക്കുന്നില്ല" എപ്പോഴെല്ലാം നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന ആദ്യത്തെ കമാൻഡ് gpresult /r ആയിരിക്കണം.