GPO ലൂപ്പ്ബാക്കും സുരക്ഷാ ഫിൽട്ടറിംഗും വിശദീകരിച്ചു
ലൂപ്പ്ബാക്ക് പ്രോസസ്സിംഗും സെക്യൂരിറ്റി ഫിൽട്ടറിംഗും രണ്ട് ഗ്രൂപ്പ് പോളിസി നിയന്ത്രണങ്ങളാണ്, ആർക്കാണ് യഥാർത്ഥത്തിൽ ഒരു പോളിസി ലഭിക്കേണ്ടതെന്ന് നിശ്ശബ്ദമായി തീരുമാനിക്കുന്നു - ലയിപ്പിക്കുക വേഴ്സസ് റീപ്ലേസ്, ആധികാരിക ഉപയോക്താക്കളുടെ ഡിഫോൾട്ട്, MS16-072 റീഡ് റൂൾ, ജിപ്രസൽ പ്രൂഫ് സഹിതം സത്യസന്ധമായി വിശദീകരിച്ചു.
📑അധ്യായങ്ങൾ
- ഡിഫോൾട്ട് സ്റ്റോറി — എന്തുകൊണ്ടാണ് ഒരു പുതിയ GPO അതിൻ്റെ OU-ൽ എല്ലാവരിലേക്കും എത്തുന്നത്
- ലൂപ്പ്ബാക്ക് പ്രോസസ്സിംഗ് — ഗ്രൂപ്പ് പോളിസിയുടെ പകുതി ഉപഭോക്താവിനെ പിസി ഏറ്റെടുക്കുന്നു
- Merge vs Replace — ശരിയായ ലൂപ്പ്ബാക്ക് മോഡ് തിരഞ്ഞെടുക്കുന്നു
- സുരക്ഷാ ഫിൽട്ടറിംഗ് - എല്ലാവർക്കും പകരം ഒരു ഗ്രൂപ്പിനെ ടാർഗെറ്റ് ചെയ്യുക
- MS16-072 ട്രാപ്പ് — 2016 ജൂണിനുശേഷം GPO-കൾ നിശബ്ദമായി അപേക്ഷിക്കുന്നത് നിർത്തിയതെന്തുകൊണ്ട്
- ലൂപ്പ്ബാക്കും ഫിൽട്ടറിംഗും കണ്ടുമുട്ടുമ്പോൾ — ഒന്നും നൽകാത്ത കിയോസ്ക് GPO
- ജിപ്രസൽട്ട് ഉപയോഗിച്ച് ഇത് തെളിയിക്കുക — പ്രയോഗിച്ചതും നിരസിക്കപ്പെട്ടതുമായ വിധികൾ വായിക്കുക
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
സ്ഥിരസ്ഥിതിയിൽ നിന്ന് ആരംഭിക്കുക - അംഗീകൃത ഉപയോക്താക്കൾ
ബോക്‌സിന് പുറത്ത്, ഓരോ പുതിയ GPO-യിലും ഒരു സുരക്ഷാ ഫിൽട്ടർ ഉണ്ട്: ആധികാരികമാക്കിയ ഉപയോക്താക്കൾ, വായന, ഗ്രൂപ്പ് നയം പ്രയോഗിക്കുക എന്നീ അനുമതികൾ കൈവശം വയ്ക്കുന്നു. ആ ഗ്രൂപ്പ് തോന്നുന്നതിലും വിശാലമാണ് - അതിൽ സൈൻ ഇൻ ചെയ്‌തിരിക്കുന്ന എല്ലാ ഉപയോക്താവും എല്ലാ ഡൊമെയ്ൻ കമ്പ്യൂട്ടർ അക്കൗണ്ടുകളും ഉൾപ്പെടുന്നു - അതുകൊണ്ടാണ് ഒരു പുതിയ GPO അത് ലിങ്ക് ചെയ്‌തിരിക്കുന്ന OU-ലെ എല്ലാവർക്കും "വെറും പ്രവർത്തിക്കുന്നത്". ഗ്രൂപ്പ് പോളിസി മാനേജ്‌മെൻ്റ് കൺസോളിൽ നിങ്ങൾക്ക് ഫിൽട്ടർ കാണാം: GPO തിരഞ്ഞെടുത്ത് സ്കോപ്പ് ടാബിലെ സുരക്ഷാ ഫിൽട്ടറിംഗ് ബോക്‌സ് നോക്കുക. ഈ വീഡിയോയിലെ എല്ലാം ഡിഫോൾട്ടിലേക്കുള്ള ബോധപൂർവമായ മാറ്റമാണ് - എല്ലാ ആശ്ചര്യങ്ങളും അവിടെ ആരംഭിക്കുന്നു.
ലൂപ്പ്ബാക്ക് പ്രോസസ്സിംഗ് ഓണാക്കുക
ലൂപ്പ്ബാക്ക് പ്രോസസ്സിംഗ് ഒരു കമ്പ്യൂട്ടർ ക്രമീകരണമാണ്. കമ്പ്യൂട്ടറുകൾ കൈവശം വച്ചിരിക്കുന്ന OU-ലേക്ക് ലിങ്ക് ചെയ്‌തിരിക്കുന്ന GPO എഡിറ്റ് ചെയ്യുക, തുടർന്ന് കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → നയങ്ങൾ → അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ → സിസ്റ്റം → ഗ്രൂപ്പ് പോളിസി എന്നതിലേക്ക് പോകുക. ഉപയോക്തൃ ഗ്രൂപ്പ് പോളിസി ലൂപ്പ്ബാക്ക് പ്രോസസ്സിംഗ് മോഡ് കോൺഫിഗർ ചെയ്യുക തുറന്ന് അത് പ്രാപ്തമാക്കി എന്ന് സജ്ജമാക്കുക. ആ നിമിഷം മുതൽ, ആ PC-കളിലേക്ക് ലോഗിൻ ചെയ്യുന്ന ഏതൊരാൾക്കും ഉപയോക്തൃ ക്രമീകരണങ്ങൾ ഉപയോക്താവിൻ്റെ സ്വന്തം OU-ന് പകരം കമ്പ്യൂട്ടറിൻ്റെ OU-ലേക്ക് ലിങ്ക് ചെയ്‌തിരിക്കുന്ന GPO-കളിൽ നിന്നാണ് എടുക്കുന്നത്. പോളിസിയുടെ കമ്പ്യൂട്ടർ പകുതി ലൂപ്പ്ബാക്ക് ഒരിക്കലും മാറ്റില്ല - കമ്പ്യൂട്ടർ ക്രമീകരണങ്ങൾ എല്ലായ്പ്പോഴും സാധാരണ രീതിയിൽ പ്രോസസ്സ് ചെയ്യുന്നു.
ലയിപ്പിക്കുക അല്ലെങ്കിൽ മാറ്റിസ്ഥാപിക്കുക മോഡ് തിരഞ്ഞെടുക്കുക
അതേ ക്രമീകരണം ഒരു മോഡ് ആവശ്യപ്പെടുന്നു, കൂടാതെ ചോയ്സ് എല്ലാം മാറ്റുന്നു. മാറ്റിസ്ഥാപിക്കുക ഉപയോക്താവിൻ്റെ സ്വന്തം ഉപയോക്തൃ-വശ GPO-കൾ പൂർണ്ണമായും ഒഴിവാക്കുന്നു - കമ്പ്യൂട്ടറിൻ്റെ GPO-കളിൽ നിന്നുള്ള ഉപയോക്തൃ ക്രമീകരണങ്ങൾ മാത്രമേ ബാധകമാകൂ. കിയോസ്‌ക്കുകൾ, ക്ലാസ് മുറികൾ, ആർഡിഎസ് സെർവറുകൾ എന്നിവയ്‌ക്കായുള്ള മോഡ് ഇതാണ്, ഇവിടെ മെഷീൻ എല്ലാവർക്കും സമാനമായ, നിയന്ത്രിത അന്തരീക്ഷം അവതരിപ്പിക്കണം. ലയിപ്പിക്കുക ആദ്യം ഉപയോക്താവിൻ്റെ സ്വന്തം GPO-കൾ പ്രയോഗിക്കുന്നു, തുടർന്ന് കമ്പ്യൂട്ടറിൻ്റെ മുകളിലുള്ള ഉപയോക്തൃ ക്രമീകരണങ്ങൾ പ്രയോഗിക്കുന്നു — കൂടാതെ കമ്പ്യൂട്ടറിൻ്റെ ക്രമീകരണങ്ങൾ ഏത് വൈരുദ്ധ്യത്തിലും വിജയിക്കുന്നു. വ്യക്തി അവരുടെ സാധാരണ പോളിസികളിൽ ഭൂരിഭാഗവും സൂക്ഷിക്കുന്ന സാധാരണ പിസികൾക്ക് മെർജ് അനുയോജ്യമാണ്, എന്നാൽ മെഷീൻ്റെ നിയമങ്ങളിൽ അവസാന വാക്ക് ഉണ്ടായിരിക്കണം.
സെക്യൂരിറ്റി ഫിൽട്ടറിംഗ് ഉപയോഗിച്ച് GPO ലക്ഷ്യമിടുക
OU-യിലെ എല്ലാവരിലേക്കും GPO പോകുന്നത് എങ്ങനെ തടയുന്നു എന്നതാണ് സെക്യൂരിറ്റി ഫിൽട്ടറിംഗ്. കൺസോളിൽ GPO തിരഞ്ഞെടുക്കുക, സ്കോപ്പ് ടാബ് തുറക്കുക, സുരക്ഷാ ഫിൽട്ടറിംഗ് വിഭാഗത്തിൽ ആധികാരികതയുള്ള ഉപയോക്താക്കളെ നീക്കം ചെയ്‌ത് നയം സ്വീകരിക്കേണ്ട ഗ്രൂപ്പിനെ മാത്രം ചേർക്കുക. ഒരു GPO ലഭിക്കുന്നതിന്, ഒരു അക്കൗണ്ടിന് രണ്ടും ഗ്രൂപ്പ് നയം വായിക്കുകയും പ്രയോഗിക്കുകയും ചെയ്യേണ്ടതുണ്ട് - രണ്ടിൽ ഒന്ന് മാത്രം, GPO ഒരിക്കലും ഡൗൺലോഡ് ചെയ്യപ്പെടുകയോ ലിസ്‌റ്റ് ചെയ്യപ്പെടുകയോ ചെയ്‌തിട്ടില്ല, പക്ഷേ ഒഴിവാക്കുക. OU-കൾക്കിടയിൽ ഒരു അക്കൗണ്ട് പോലും മാറ്റാതെ, ആദ്യം ഒരു ചെറിയ ഗ്രൂപ്പിൽ ഒരു പുതിയ നയം പൈലറ്റ് ചെയ്യാനോ അല്ലെങ്കിൽ ഒരു വകുപ്പിനെ ലക്ഷ്യം വയ്ക്കാനോ ഉള്ള അടിസ്ഥാന മാർഗമാണ് ഫിൽട്ടറിംഗ്.
കമ്പ്യൂട്ടറുകളുടെ വായനാനുമതി സൂക്ഷിക്കുക (MS16-072)
2016 ജൂൺ മുതൽ അഡ്‌മിനുകളെ കടിച്ച കെണിയാണിത്. MS16-072 സുരക്ഷാ അപ്‌ഡേറ്റ് ഗ്രൂപ്പ് നയം എങ്ങനെ വീണ്ടെടുക്കുന്നു എന്നത് മാറ്റി: കമ്പ്യൂട്ടർ അക്കൗണ്ട് ഇപ്പോൾ കമ്പ്യൂട്ടറിൻ്റെ സ്വന്തം സുരക്ഷാ പശ്ചാത്തലത്തിൽ ഡൊമെയ്ൻ കൺട്രോളറിൽ നിന്ന് ഉപയോക്തൃ GPO-കൾ ലഭ്യമാക്കുന്നു. അതിനാൽ കമ്പ്യൂട്ടർ അംഗമല്ലാത്ത ഒരു ഗ്രൂപ്പിലേക്ക് ഫിൽട്ടർ ചെയ്‌ത ഉപയോക്തൃ GPO-കൾ ഉൾപ്പെടെ - ഓരോ GPO-യിലും കമ്പ്യൂട്ടർ വായന അനുമതി കൈവശം വച്ചിരിക്കണം. മുമ്പത്തെ ഘട്ടത്തിൽ നിങ്ങൾ ആധികാരിക ഉപയോക്താക്കളെ നീക്കം ചെയ്‌താൽ, GPO-യുടെ ഡെലിഗേഷൻ ടാബ് തുറന്ന് ചേർക്കുക ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് ആധികാരികതയുള്ള ഉപയോക്താക്കൾ (അല്ലെങ്കിൽ ഡൊമെയ്ൻ കമ്പ്യൂട്ടറുകൾ) വായിക്കുക അനുമതി നൽകുക - വായനയാണ് മെഷീന് ആവശ്യമുള്ളത്; നിങ്ങളുടെ ടാർഗെറ്റ് ഗ്രൂപ്പിനൊപ്പം തുടരുക.
ലൂപ്പ്ബാക്കും ഫിൽട്ടറിംഗും കണ്ടുമുട്ടുമ്പോൾ
രണ്ട് നിയന്ത്രണങ്ങളും സംവദിക്കുന്നു, കൂടാതെ ഇടപെടൽ പരിചയസമ്പന്നരായ അഡ്മിൻമാരെപ്പോലും പിടികൂടുന്നു. കമ്പ്യൂട്ടറിൻ്റെ OU-ലേക്ക് ലിങ്ക് ചെയ്‌തിരിക്കുന്ന GPO-കളിൽ ലൂപ്പ്ബാക്ക് നൽകുന്ന ഉപയോക്തൃ ക്രമീകരണങ്ങൾ ഇപ്പോഴും തത്സമയം ഉണ്ട് — എന്നാൽ അവ ഇപ്പോഴും ഉപയോക്തൃ ക്രമീകരണങ്ങളാണ്, അതിനാൽ കീബോർഡിലുള്ള വ്യക്തിക്ക് ഇപ്പോഴും ആ GPO-യിൽ ഗ്രൂപ്പ് നയം പ്രയോഗിക്കുക ആവശ്യമാണ്, കമ്പ്യൂട്ടറിന് അത് വായിക്കേണ്ടതുണ്ട്. ഒരു ലൂപ്പ്ബാക്ക് GPO-യിലെ ഫിൽട്ടർ കമ്പ്യൂട്ടർ ഗ്രൂപ്പിലേക്ക് മാത്രം മുറുകെ പിടിക്കുക, കൂടാതെ മെഷീൻ ഒരു GPO യഥാസമയം ലഭ്യമാക്കുന്നു, അതിൽ ഇരിക്കുന്ന ആർക്കും പ്രയോഗിക്കാൻ അനുവാദമില്ലാത്ത ഉപയോക്തൃ ക്രമീകരണം: നിശബ്ദമായി ഒന്നും നൽകാത്ത തികച്ചും കോൺഫിഗർ ചെയ്‌ത കിയോസ്ക് GPO. നയത്തെ തന്നെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ്, പെർമിഷൻ ജോഡിയുടെ രണ്ട് ഭാഗങ്ങളും പരിശോധിക്കുക.
അത് പ്രസൾട്ട് ഉപയോഗിച്ച് തെളിയിക്കുക
ഊഹിക്കരുത് - സ്ഥിരീകരിക്കുക. ബാധിച്ച പിസിയിൽ, ബാധിത ഉപയോക്താവിൻ്റെ സെഷനിൽ, കമാൻഡ് പ്രോംപ്റ്റ് തുറന്ന് വീഡിയോയുടെ പ്രൂഫ് കമാൻഡ് പ്രവർത്തിപ്പിക്കുക:
gpresult /h report.htmlസൃഷ്ടിച്ച report.html തുറന്ന് വിധികൾ വായിക്കുക. അപ്ലൈഡ് GPO-കൾ മുകളിൽ ലിസ്‌റ്റ് ചെയ്‌തിരിക്കുന്നു, നിരസിച്ച ഓരോ GPO-യും അതിൻ്റെ കാരണം ഉൾക്കൊള്ളുന്നു: നിരസിക്കപ്പെട്ടത് (സുരക്ഷ) എന്നാൽ ഫിൽട്ടറിംഗ് തീരുമാനം, നിരസിക്കപ്പെട്ടത് (ആക്സസ്സുചെയ്യാനാകാത്തത്) എന്നാൽ ഒരു ലഭ്യമാക്കൽ അല്ലെങ്കിൽ അനുമതി പരാജയം, കൂടാതെ നിരസിക്കപ്പെട്ടത് (ശൂന്യം) എന്നാൽ GPO യുടെ പകുതി ക്രമീകരണങ്ങളില്ലെന്നും അർത്ഥമാക്കുന്നു. ലൂപ്പ്ബാക്ക് പ്രവർത്തിക്കുന്നതിനാൽ, വിരലടയാളം തെറ്റില്ല - ഉപയോക്തൃ ക്രമീകരണങ്ങൾ നൽകുന്ന GPO-കൾ കമ്പ്യൂട്ടറിൻ്റെ OU-യിൽ നിന്നുള്ളവയാണ്. ഈ ക്രമത്തിൽ തെളിവുകൾ പ്രവർത്തിക്കുക - സ്കോപ്പ്, ഫിൽട്ടർ, ലൂപ്പ്ബാക്ക് - കൂടാതെ മിക്ക "ജിപിഒ പ്രയോഗിക്കാത്ത" കേസുകളും സ്വയം വിശദീകരിക്കുന്നു.
🏷️വിഷയ തിരയൽ വേരിയബിളുകളും കീവേഡുകളും
🎙️ പൂർണ്ണ ട്രാൻസ്ക്രിപ്റ്റ് — വികസിപ്പിക്കാൻ ടാപ്പ് ചെയ്യുക
__TOK_26__
__TOK_27__
__TOK_28__
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
ഈ ട്യൂട്ടോറിയൽ പിന്തുടരാൻ 100% സൗജന്യമാണോ?
__TOK_29__
തുടക്കക്കാർക്ക് ഈ ഗൈഡ് പിന്തുടരാമോ?
__TOK_30__
ഞാൻ കുടുങ്ങിയാൽ എനിക്ക് എവിടെ ചോദ്യങ്ങൾ ചോദിക്കാനാകും?
__TOK_31__