GPO लूपब्याक र सुरक्षा फिल्टरिंग व्याख्या गरियो

पूर्वनिर्धारितबाट सुरु गर्नुहोस् — प्रमाणीकृत प्रयोगकर्ताहरू

बाकस बाहिर, प्रत्येक नयाँ GPO ले एउटा सुरक्षा फिल्टर बोक्छ: प्रमाणित प्रयोगकर्ताहरू, दुबै पढ्नुहोस् र समूह नीति लागू गर्नुहोस् अनुमतिहरू। त्यो समूह सुनिने भन्दा फराकिलो छ - यसले प्रत्येक साइन-इन प्रयोगकर्ता र प्रत्येक डोमेन कम्प्युटर खाता समावेश गर्दछ - र यसैले यो लिङ्क गरिएको OU मा सबैको लागि नयाँ GPO "केवल काम गर्दछ"। तपाईंले समूह नीति व्यवस्थापन कन्सोलमा फिल्टर देख्न सक्नुहुन्छ: GPO चयन गर्नुहोस् र स्कोप ट्याबमा रहेको सुरक्षा फिल्टरिङ बक्समा हेर्नुहोस्। यस भिडियोमा भएका सबै कुरा त्यो पूर्वनिर्धारितमा जानाजानी परिवर्तन हो — र हरेक आश्चर्य त्यहाँबाट सुरु हुन्छ।

लूपब्याक प्रशोधन खोल्नुहोस्

लुपब्याक प्रशोधन एउटा कम्प्यूटर सेटिङ हो। कम्प्युटरहरू समात्ने OU मा लिङ्क गरिएको GPO सम्पादन गर्नुहोस्, र कम्प्युटर कन्फिगरेसन → नीतिहरू → प्रशासनिक टेम्प्लेटहरू → प्रणाली → समूह नीति मा जानुहोस्। प्रयोगकर्ता समूह नीति लुपब्याक प्रशोधन मोड कन्फिगर गर्नुहोस् खोल्नुहोस् र यसलाई सक्षम मा सेट गर्नुहोस्। त्यस क्षणबाट, ती पीसीहरूमा लग इन गर्ने जो कोहीको लागि प्रयोगकर्ता सेटिङहरू प्रयोगकर्ताको आफ्नै OU को सट्टा कम्प्यूटरको OU मा लिङ्क गरिएका GPO बाट लिइन्छ। लूपब्याकले कम्प्यूटरको आधा नीतिलाई कहिल्यै परिवर्तन गर्दैन - कम्प्युटर सेटिङहरू सधैं सामान्य रूपमा प्रक्रिया गर्दछ।

मर्ज वा प्रतिस्थापन मोड छान्नुहोस्

एउटै सेटिङले मोडको लागि सोध्छ, र छनौटले सबै परिवर्तन गर्दछ। बदल्नुहोस् प्रयोगकर्ताको आफ्नै प्रयोगकर्ता-साइड GPO हरू पूर्ण रूपमा छोड्छ — कम्प्युटरको GPO बाट मात्र प्रयोगकर्ता सेटिङहरू लागू हुन्छन्। त्यो किओस्क, क्लासरूम र RDS सर्भरहरूको लागि मोड हो, जहाँ मेसिनले सबैलाई एक समान, नियन्त्रित वातावरण प्रस्तुत गर्नुपर्छ। मर्ज ले प्रयोगकर्ताको आफ्नै GPO हरू पहिले लागू गर्छ, त्यसपछि कम्प्युटरको प्रयोगकर्ता सेटिङहरू माथि लागू गर्छ — र कम्प्युटरको सेटिङहरूले कुनै पनि विवाद जित्छ। मर्ज सामान्य पीसीहरूमा फिट हुन्छ जहाँ व्यक्तिले आफ्नो सामान्य नीतिहरू राख्छ तर मेसिनको नियमहरू अन्तिम शब्द हुनुपर्छ।

सुरक्षा फिल्टरिङको साथ GPO लक्ष्य गर्नुहोस्

सुरक्षा फिल्टरिङ भनेको तपाईंले GPO लाई OU मा सबैमा जानबाट रोक्नु हो। कन्सोलमा GPO चयन गर्नुहोस्, स्कोप ट्याब खोल्नुहोस्, र सुरक्षा फिल्टरिङ खण्डमा प्रमाणित प्रयोगकर्ताहरू हटाउनुहोस् र नीति प्राप्त गर्नुपर्ने समूह मात्र थप्नुहोस्। GPO प्राप्त गर्नको लागि, खातालाई दुबै समूह नीति पढ्नुहोस् र लागू गर्नुहोस् — दुई मध्ये एउटा मात्रको साथ, GPO या त कहिल्यै डाउनलोड वा सूचीबद्ध हुँदैन तर छोडिएको छैन। फिल्टरिङ भनेको एउटा सानो समूहमा नयाँ नीति पाइलट गर्ने मानक तरिका हो, वा OU हरू बीच एकल खाता सार्न बिना एकल विभागलाई लक्षित गर्न।

कम्प्युटरको पढ्ने अनुमति राख्नुहोस् (MS16-072)

यो जुन 2016 देखि प्रशासकहरूलाई टोकेको जाल हो। MS16-072 सुरक्षा अपडेटले समूह नीति पुन: प्राप्त गर्ने तरिका परिवर्तन गर्‍यो: कम्प्यूटर खाता ले अब कम्प्युटरको आफ्नै सुरक्षा सन्दर्भमा डोमेन नियन्त्रकबाट प्रयोगकर्ता GPO ल्याउँछ। त्यसैले कम्प्यूटरले प्रत्येक GPO मा पढ्ने अनुमति राख्नुपर्छ — जसमा कम्प्युटर सदस्य नभएको समूहमा फिल्टर गरिएका प्रयोगकर्ता GPO हरू समावेश छन्। यदि तपाईंले अघिल्लो चरणमा प्रमाणीकृत प्रयोगकर्ताहरू हटाउनुभयो भने, GPO को प्रत्यायोजन ट्याब खोल्नुहोस्, थप्नुहोस् मा क्लिक गर्नुहोस्, र प्रमाणित प्रयोगकर्ताहरू (वा डोमेन कम्प्युटरहरू) पढ्नुहोस् अनुमति मात्र दिनुहोस् — पढ्ने सबै मेसिनको आवश्यकता हो; तपाइँको लक्षित समूह संग रहन लागू गर्नुहोस्।

जब लुपब्याक र फिल्टरिंग भेट्नुहोस्

दुई नियन्त्रणहरू अन्तरक्रिया गर्छन्, र अन्तरक्रियाले अनुभवी प्रशासकहरूलाई पनि समात्छ। लुपब्याक डेलिभर गर्ने प्रयोगकर्ता सेटिङहरू अझै पनि कम्प्युटरको OU मा लिङ्क गरिएको GPO मा रहन्छन् - तर तिनीहरू अझै पनि प्रयोगकर्ता सेटिङहरू छन्, त्यसैले किबोर्डमा व्यक्तिलाई अझै पनि त्यो GPO मा समूह नीति लागू गर्नुहोस् आवश्यक छ, र कम्प्युटरले अझै पनि यसलाई पढ्न आवश्यक छ। लूपब्याक GPO मा फिल्टरलाई कम्प्युटर समूहमा मात्र कस्नुहोस्, र मेसिनले कर्तव्यपूर्वक GPO ल्याउँछ जसको प्रयोगकर्ता सेटिङहरूमा बस्ने कोही पनि लागू गर्न अनुमति छैन: एक पूर्ण रूपमा कन्फिगर गरिएको किओस्क GPO जसले चुपचाप केही पनि प्रदान गर्दैन। नीतिलाई नै दोष दिनु अघि, अनुमति जोडीको दुवै भाग जाँच गर्नुहोस्।

gpresult को साथ प्रमाणित गर्नुहोस्

अनुमान नगर्नुहोस् - प्रमाणित गर्नुहोस्। प्रभावित पीसीमा, प्रभावित प्रयोगकर्ताको सत्रमा, कमाण्ड प्रम्प्ट खोल्नुहोस् र भिडियोको प्रमाण आदेश चलाउनुहोस्:

gpresult /h report.html

उत्पन्न भएको report.html खोल्नुहोस् र निर्णयहरू पढ्नुहोस्। लागू गरिएका GPO हरू शीर्षमा सूचीबद्ध छन्, र प्रत्येक अस्वीकृत GPO ले यसको कारण बोक्छ: अस्वीकृत (सुरक्षा) भनेको फिल्टर गर्ने निर्णय हो, अस्वीकृत (अप्रगम्य) भनेको ल्याइने वा अनुमति विफलता हो, र अस्वीकृत (खाली) भनेको GPO को आधा सेटिङहरू छैनन्। लूपब्याक काम गर्दै, फिंगरप्रिन्ट अस्पष्ट छ — प्रयोगकर्ता सेटिङहरू प्रदान गर्ने GPO हरू कम्प्युटरको OU बाट हुन्। यस क्रममा प्रमाणहरू काम गर्नुहोस् — स्कोप, फिल्टर, लुपब्याक — र धेरै जसो "जीपीओ लागू गर्दैन" केसहरू आफैंले व्याख्या गर्छन्।