GPO लूपबॅक आणि सुरक्षा फिल्टरिंग स्पष्ट केले

डीफॉल्ट पासून प्रारंभ करा — प्रमाणीकृत वापरकर्ते

बॉक्सच्या बाहेर, प्रत्येक नवीन GPO मध्ये एक सुरक्षा फिल्टर असतो: प्रमाणीकृत वापरकर्ते, वाचा आणि समूह धोरण लागू करा दोन्ही परवानग्या धरून. तो गट वाटतो त्यापेक्षा अधिक विस्तृत आहे — त्यात प्रत्येक साइन-इन केलेला वापरकर्ता आणि प्रत्येक डोमेन संगणक खाते समाविष्ट आहे — आणि म्हणूनच नवीन GPO तो लिंक केलेल्या OU मधील प्रत्येकासाठी "फक्त कार्य करतो". तुम्ही ग्रुप पॉलिसी मॅनेजमेंट कन्सोलमध्ये फिल्टर पाहू शकता: GPO निवडा आणि स्कोप टॅबवरील सुरक्षा फिल्टरिंग बॉक्स पहा. या व्हिडिओमधील प्रत्येक गोष्ट त्या डीफॉल्टमध्ये जाणीवपूर्वक केलेला बदल आहे — आणि प्रत्येक आश्चर्य तिथून सुरू होते.

लूपबॅक प्रक्रिया चालू करा

लूपबॅक प्रक्रिया ही एक संगणक सेटिंग आहे. संगणक धारण करणाऱ्या OU शी लिंक असलेला GPO संपादित करा आणि संगणक कॉन्फिगरेशन → धोरणे → प्रशासकीय टेम्पलेट → सिस्टम → गट धोरण वर जा. वापरकर्ता गट धोरण लूपबॅक प्रक्रिया मोड कॉन्फिगर करा उघडा आणि ते सक्षम वर सेट करा. त्या क्षणापासून, त्या PC वर लॉग इन करणाऱ्या प्रत्येकासाठी वापरकर्ता सेटिंग्ज केवळ वापरकर्त्याच्या स्वतःच्या OU ऐवजी संगणकाच्या OU शी लिंक केलेल्या GPO मधून घेतल्या जातात. लूपबॅक संगणकाच्या धोरणाचा अर्धा भाग कधीही बदलत नाही — संगणक सेटिंग्ज नेहमी सामान्यपणे प्रक्रिया करतात.

मर्ज किंवा रिप्लेस मोड निवडा

समान सेटिंग मोडसाठी विचारते आणि निवड सर्वकाही बदलते. बदला वापरकर्त्याचे स्वतःचे वापरकर्ता-साइड GPO पूर्णपणे वगळते — केवळ संगणकाच्या GPO मधील वापरकर्ता सेटिंग्ज लागू होतात. किओस्क, क्लासरूम आणि आरडीएस सर्व्हरसाठी हाच मोड आहे, जिथे मशीनने प्रत्येकासाठी एक समान, नियंत्रित वातावरण सादर केले पाहिजे. विलीन करा प्रथम वापरकर्त्याचे स्वतःचे GPO लागू करते, नंतर संगणकाची वापरकर्ता सेटिंग्ज शीर्षस्थानी लागू करते — आणि संगणकाची सेटिंग्ज कोणताही विरोध जिंकतात. विलीन करणे सामान्य PC मध्ये बसते जेथे व्यक्ती त्यांची बहुतेक पॉलिसी ठेवते परंतु मशीनच्या नियमांमध्ये शेवटचा शब्द असणे आवश्यक आहे.

सुरक्षा फिल्टरिंगसह GPO ला लक्ष्य करा

सुरक्षा फिल्टरिंग म्हणजे तुम्ही GPO ला OU मधील प्रत्येकाकडे जाण्यापासून कसे थांबवता. कन्सोलमध्ये GPO निवडा, स्कोप टॅब उघडा आणि सुरक्षा फिल्टरिंग विभागात प्रमाणीकृत वापरकर्ते काढून टाका आणि फक्त तोच गट जोडा ज्यांना पॉलिसी मिळायला हवी. GPO प्राप्त करण्यासाठी, खात्याला दोन्ही गट धोरण वाचा आणि लागू करा — दोनपैकी फक्त एकासह, GPO एकतर कधीही डाउनलोड किंवा सूचीबद्ध केले जात नाही परंतु वगळले जात नाही. फिल्टरिंग हा प्रथम एका लहान गटावर नवीन धोरणाचा पायलट करण्याचा मानक मार्ग आहे किंवा OUs मध्ये एकच खाते न हलवता एकाच विभागाला लक्ष्य करणे.

संगणक वाचण्याची परवानगी ठेवा (MS16-072)

हा असा सापळा आहे ज्याने जून 2016 पासून प्रशासकांना चावले आहे. MS16-072 सुरक्षा अद्यतनाने गट धोरण कसे पुनर्प्राप्त केले जाते ते बदलले आहे: संगणक खाते आता संगणकाच्या स्वतःच्या सुरक्षिततेच्या संदर्भात डोमेन कंट्रोलरकडून वापरकर्ता GPOs मिळवते. त्यामुळे संगणकाने आणलेल्या प्रत्येक GPO वर वाचा परवानगी असणे आवश्यक आहे — संगणक ज्या गटाचा सदस्य नाही अशा गटासाठी फिल्टर केलेल्या वापरकर्त्याच्या GPO सह. तुम्ही मागील पायरीमध्ये प्रमाणीकृत वापरकर्ते काढून टाकल्यास, GPO चा प्रतिनिधी टॅब उघडा, जोडा क्लिक करा आणि प्रमाणीकृत वापरकर्ते (किंवा डोमेन संगणक) वाचा परवानगी द्या — वाचन ही सर्व मशीनची गरज आहे; तुमच्या लक्ष्य गटासह राहण्यासाठी अर्ज करा.

जेव्हा लूपबॅक आणि फिल्टरिंग भेटते

दोन नियंत्रणे परस्परसंवाद करतात आणि परस्परसंवाद अगदी अनुभवी प्रशासकांना देखील पकडतात. लूपबॅक वितरीत करणारी वापरकर्ता सेटिंग्ज अजूनही संगणकाच्या OU शी लिंक केलेल्या GPO मध्ये राहतात — परंतु ती अजूनही वापरकर्ता सेटिंग्ज आहेत, म्हणून कीबोर्डवरील व्यक्तीला अजूनही त्या GPO वर गट धोरण लागू करा आवश्यक आहे आणि संगणकाला अजूनही ते वाचणे आवश्यक आहे. लूपबॅक GPO वर फिल्टर फक्त संगणक गटासाठी घट्ट करा, आणि मशीन कर्तव्यपूर्वक GPO आणते ज्याच्या वापरकर्त्याच्या सेटिंग्जवर बसलेल्या कोणालाही लागू करण्याची परवानगी नाही: एक उत्तम प्रकारे कॉन्फिगर केलेला किओस्क GPO जो शांतपणे काहीही वितरित करत नाही. पॉलिसीलाच दोष देण्यापूर्वी, परवानगीच्या जोडीचे दोन्ही भाग तपासा.

gpresult सह सिद्ध करा

अंदाज लावू नका - सत्यापित करा. प्रभावित PC वर, प्रभावित वापरकर्त्याच्या सत्रात, कमांड प्रॉम्प्ट उघडा आणि व्हिडिओचा पुरावा आदेश चालवा:

gpresult /h report.html

जनरेट केलेले report.html उघडा आणि निकाल वाचा. लागू केलेले GPO शीर्षस्थानी सूचीबद्ध आहेत आणि प्रत्येक नाकारलेल्या GPO मध्ये त्याचे कारण आहे: नकारलेले (सुरक्षा) म्हणजे फिल्टरिंग निर्णय, नाकारलेले (ॲक्सेसेबल) म्हणजे आणणे किंवा परवानग्या अयशस्वी होणे आणि नाकारलेले (रिक्त) म्हणजे अर्ध्या GPO सेटिंग्ज नाहीत. लूपबॅक कार्य करत असताना, फिंगरप्रिंट निःसंदिग्ध आहे — वापरकर्ता सेटिंग्ज वितरित करणारे GPO संगणकाच्या OU मधील आहेत. या क्रमाने पुराव्यावर काम करा — स्कोप, फिल्टर, लूपबॅक — आणि बहुतेक "GPO लागू होत नाही" प्रकरणे स्वतःच स्पष्ट करतात.