सक्रिय निर्देशिका GPO पूर्ण ट्यूटोरियल ⚡ प्रयोगकर्ता र कम्प्युटर नीति व्याख्या

जीपीओ वास्तवमा के हो

GPO केवल सेटिङहरूको नाम दिइएको बन्डल हो। यसले आफैंले केही गर्दैन। तपाईंले यसलाई कन्टेनर — साइट, डोमेन, वा संगठनात्मक एकाइ (OU) — मा लिङ्क गरेपछि मात्र यसले काम गर्न थाल्छ र त्यसपछि त्यो कन्टेनर भित्रका प्रयोगकर्ता वा कम्प्युटर खाताहरूमा लागू हुन्छ।

यसबाट दुईवटा तथ्य पछ्याउँछन्। पहिलो, एक GPO सम्पादन र एक GPO लिङ्क दुई अलग काम हो; पूर्ण रूपमा कन्फिगर गरिएको GPO जुन कतै पनि लिङ्क गरिएको छैन केहि परिवर्तन गर्दैन। दोस्रो, एउटा GPO धेरै OUs मा लिङ्क गर्न सकिन्छ, र एक OU ले धेरै GPO प्राप्त गर्न सक्छ।

यस ट्यूटोरियलमा सबै कुरा एउटै कन्सोलमा हुन्छ - समूह नीति व्यवस्थापन कन्सोल। यसलाई डोमेन नियन्त्रकमा खोल्नुहोस्, वा रन बाकसबाट RSAT उपकरणहरू स्थापना भएको कुनै पनि पीसीमा खोल्नुहोस्:

gpmc.msc

कम्प्युटर नीति बनाम प्रयोगकर्ता नीति - दुई भाग

कुनै पनि GPO खोल्नुहोस् र तपाईंले उही दुई खण्डहरू देख्नुहुनेछ: कम्प्युटर कन्फिगरेसन र प्रयोगकर्ता कन्फिगरेसन। तिनीहरू एउटै सूचीको दुई दृश्यहरू होइनन् - तिनीहरू फरक सेटिङहरूसँग दुई फरक उपकरण बाकसहरू हुन्, विभिन्न खाताहरूमा विभिन्न समयमा लागू हुन्छन्।

कम्प्युटर कन्फिगरेसन कम्प्यूटर खाता मा लागू हुन्छ। यो प्रशोधन गरिन्छ जब पीसी सुरु हुन्छ, कसैले लग इन गर्नु अघि। मेसिनहरूको लागि सफ्टवेयर स्थापना, स्टार्टअप स्क्रिप्टहरू, USB ब्लकिङ, Windows अपडेट व्यवहार र सुरक्षा सेटिङहरू यहाँ लाइभ छन्।

प्रयोगकर्ता कन्फिगरेसन प्रयोगकर्ता खाता मा लागू हुन्छ। यो प्रशोधन गरिन्छ जब प्रयोगकर्ता लग इन हुन्छ, कुनै पनि पीसी मा। वालपेपर, ड्राइभ म्यापिङ, फोल्डर रिडिरेक्शन, लगअन स्क्रिप्ट र कन्ट्रोल प्यानल प्रतिबन्धहरू यहाँ लाइभ छन्।

जहाँ तपाइँ लिङ्क निर्णय गर्नुहुन्छ कसले यो पाउँछ

GPO हरू तीन तहमा लिङ्क हुन्छन्: साइट (भौतिक कार्यालय स्थान), डोमेन (सबै), र OU (एउटा विभाग वा समूह)। साना र मझौला कार्यालयहरूमा लगभग सबै लिङ्कहरू OU स्तरमा हुन्छन्, किनभने तपाईंले पहिले OUs मा खाताहरू व्यवस्थित गर्नुहुन्छ — एउटा अफिस पीसीहरूको लागि, एउटा कर्मचारी प्रयोगकर्ताहरूको लागि, एउटा ल्यापटपहरूको लागि, र यस्तै।

पूर्वनिर्धारित रूपमा अवस्थित दुई GPO हरू — पूर्वनिर्धारित डोमेन नीति (पासवर्ड र खाता नियमहरू) र पूर्वनिर्धारित डोमेन नियन्त्रक नीति — प्रायः एक्लै छोडिन्छन्। तपाईंको आफ्नै सेटिङहरूको लागि तपाईंको आफ्नै GPO हरू सिर्जना गर्नुहोस्, ताकि तपाईं पूर्वनिर्धारितहरूलाई नछोइकन तिनीहरूलाई बन्द गर्न सक्नुहुन्छ।

तपाईंको पहिलो GPO सिर्जना गर्नुहोस्, कन्फिगर गर्नुहोस् र लिङ्क गर्नुहोस्

gpmc.msc मा, Group Policy Objects → New → यसलाई Block-USB-Drives जस्ता यसले के गर्छ भन्ने नाम दिने नाम दिनुहोस्। इमानदारीपूर्वक नामकरण महत्त्वपूर्ण छ: छ महिना पछि एक कार्यालयमा चालीस GPO हरू छन्, र "नयाँ GPO" वा "test2" जस्ता नामहरूले तपाईंलाई केही पनि बताउँदैन — कामद्वारा नाम, मिति द्वारा होइन।

नयाँ GPO → सम्पादन मा दायाँ क्लिक गर्नुहोस्। सम्पादक दुई भाग संग खोल्छ। आफ्नो सेटिङहरू सही आधामा कन्फिगर गर्नुहोस् र सम्पादक बन्द गर्नुहोस्।

GPMC मा फर्कनुहोस्, लक्ष्य OU मा दायाँ क्लिक गर्नुहोस् → अवस्थित GPO लिङ्क गर्नुहोस् → आफ्नो GPO चयन गर्नुहोस्। क्लाइन्ट पीसीमा, यसलाई पुन: सुरु गर्नुहोस् (कम्प्यूटर सेटिङहरूको लागि) वा लग अफ गर्नुहोस् र ब्याक अन गर्नुहोस् (प्रयोगकर्ता सेटिङहरूको लागि) - वा अर्को चरणमा आदेशहरूसँग रिफ्रेस गर्नुहोस्।

यसलाई बलियो बनाउनुहोस् र प्रमाणित गर्नुहोस् - gpupdate र gpresult

नीतिहरू लगभग हरेक 90 मिनेट (यादृच्छिक अफसेटको साथ) आफ्नै रूपमा रिफ्रेस हुन्छन्, तर कसैले पनि बिस्तारै परीक्षण गर्दैन। क्लाइन्ट पीसीमा, कमाण्ड प्रम्प्ट खोल्नुहोस् र चलाउनुहोस्:

gpupdate /force
gpresult /r
gpresult /h report.html

gpupdate /force ले अब सबै नीतिहरू पुन: लागू गर्छ। केही सेटिङहरूलाई अझै पनि इमानदारीपूर्वक पुन: सुरु गर्न आवश्यक छ (कम्प्युटर सेटिङहरू, सफ्टवेयर स्थापनाहरू) वा नयाँ लगइन (प्रयोगकर्ता सेटिङहरू) — /force भौतिक विज्ञान छोड्न सक्दैन।

gpresult /r रसिद हो: यसले ठ्याक्कै कुन GPO हरू कम्प्युटर र प्रयोगकर्तालाई लागू गरे, र कुन फिल्टर आउट गरियो र किन। पढ्न योग्य रिपोर्टको लागि, gpresult /h report.html ले प्रत्येक विजेता सेटिङ र कुन GPO बाट आएको देखाउने HTML पृष्ठ सिर्जना गर्दछ। GPO लाई आशाको आधारमा कहिले पनि न्याय नगर्नुहोस् — gpresult /r तपाईंले चलाउनुहुने पहिलो आदेश हुनुपर्दछ जब कुनै नीतिले "काम गर्दैन"।