ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ GPO ਪੂਰਾ ਟਿਊਟੋਰਿਅਲ ⚡ ਉਪਭੋਗਤਾ ਅਤੇ ਕੰਪਿਊਟਰ ਨੀਤੀ ਦੀ ਵਿਆਖਿਆ ਕੀਤੀ ਗਈ

ਇੱਕ GPO ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ

ਇੱਕ GPO ਸਿਰਫ਼ ਇੱਕ ਸੈਟਿੰਗਾਂ ਦਾ ਇੱਕ ਬੰਡਲ ਹੈ। ਇਹ ਆਪਣੇ ਆਪ ਕੁਝ ਨਹੀਂ ਕਰਦਾ। ਇਹ ਉਦੋਂ ਹੀ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਕਿਸੇ ਕੰਟੇਨਰ ਨਾਲ ਲਿੰਕ ਕਰਦੇ ਹੋ — ਇੱਕ ਸਾਈਟ, ਡੋਮੇਨ, ਜਾਂ ਇੱਕ ਸੰਗਠਨਾਤਮਕ ਯੂਨਿਟ (OU) — ਅਤੇ ਇਹ ਫਿਰ ਉਸ ਕੰਟੇਨਰ ਦੇ ਅੰਦਰ ਉਪਭੋਗਤਾ ਜਾਂ ਕੰਪਿਊਟਰ ਖਾਤਿਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਇਸ ਤੋਂ ਦੋ ਤੱਥ ਸਾਹਮਣੇ ਆਉਂਦੇ ਹਨ। ਪਹਿਲਾਂ, ਇੱਕ GPO ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਅਤੇ ਇੱਕ GPO ਨੂੰ ਜੋੜਨਾ ਦੋ ਵੱਖ-ਵੱਖ ਕੰਮ ਹਨ; ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੰਰਚਿਤ GPO ਜੋ ਕਿ ਕਿਤੇ ਵੀ ਲਿੰਕ ਨਹੀਂ ਹੈ ਕੁਝ ਵੀ ਨਹੀਂ ਬਦਲਦਾ। ਦੂਜਾ, ਇੱਕ GPO ਨੂੰ ਕਈ OUs ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ OU ਬਹੁਤ ਸਾਰੇ GPO ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਇਸ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਸਭ ਕੁਝ ਇੱਕ ਕੰਸੋਲ ਵਿੱਚ ਹੁੰਦਾ ਹੈ — ਗਰੁੱਪ ਪਾਲਿਸੀ ਮੈਨੇਜਮੈਂਟ ਕੰਸੋਲ। ਇਸਨੂੰ ਡੋਮੇਨ ਕੰਟਰੋਲਰ 'ਤੇ ਖੋਲ੍ਹੋ, ਜਾਂ ਰਨ ਬਾਕਸ ਤੋਂ, RSAT ਟੂਲਸ ਸਥਾਪਿਤ ਕੀਤੇ ਕਿਸੇ ਵੀ PC 'ਤੇ ਖੋਲ੍ਹੋ:

gpmc.msc

ਕੰਪਿਊਟਰ ਨੀਤੀ ਬਨਾਮ ਉਪਭੋਗਤਾ ਨੀਤੀ - ਦੋ ਹਿੱਸੇ

ਕੋਈ ਵੀ GPO ਖੋਲ੍ਹੋ ਅਤੇ ਤੁਸੀਂ ਉਹੀ ਦੋ ਭਾਗ ਵੇਖੋਗੇ: ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ ਅਤੇ ਉਪਭੋਗਤਾ ਸੰਰਚਨਾ। ਉਹ ਇੱਕ ਸੂਚੀ ਦੇ ਦੋ ਦ੍ਰਿਸ਼ ਨਹੀਂ ਹਨ — ਇਹ ਵੱਖ-ਵੱਖ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਦੋ ਵੱਖ-ਵੱਖ ਟੂਲਬਾਕਸ ਹਨ, ਵੱਖ-ਵੱਖ ਖਾਤਿਆਂ 'ਤੇ ਵੱਖ-ਵੱਖ ਸਮੇਂ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ ਕੰਪਿਊਟਰ ਖਾਤੇ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਇਸ 'ਤੇ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ PC ਚਾਲੂ ਹੁੰਦਾ ਹੈ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਕੋਈ ਵੀ ਲੌਗ ਆਨ ਕਰਦਾ ਹੈ। ਮਸ਼ੀਨਾਂ, ਸਟਾਰਟਅੱਪ ਸਕ੍ਰਿਪਟਾਂ, USB ਬਲਾਕਿੰਗ, ਵਿੰਡੋਜ਼ ਅੱਪਡੇਟ ਵਿਹਾਰ ਅਤੇ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾ ਇੱਥੇ ਲਾਈਵ ਹੈ।

ਉਪਭੋਗਤਾ ਸੰਰਚਨਾ ਉਪਭੋਗਤਾ ਖਾਤੇ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਇਹ ਉਦੋਂ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਕਿਸੇ ਵੀ ਪੀਸੀ 'ਤੇ ਲੌਗ ਆਨ ਕਰਦਾ ਹੈ। ਵਾਲਪੇਪਰ, ਡਰਾਈਵ ਮੈਪਿੰਗ, ਫੋਲਡਰ ਰੀਡਾਇਰੈਕਸ਼ਨ, ਲੌਗਨ ਸਕ੍ਰਿਪਟ ਅਤੇ ਕੰਟਰੋਲ ਪੈਨਲ ਪਾਬੰਦੀਆਂ ਇੱਥੇ ਲਾਈਵ ਹਨ।

ਤੁਸੀਂ ਕਿੱਥੇ ਲਿੰਕ ਕਰਦੇ ਹੋ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਕੌਣ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ

GPOs ਤਿੰਨ ਪੱਧਰਾਂ 'ਤੇ ਲਿੰਕ ਹੁੰਦੇ ਹਨ: ਸਾਈਟ (ਇੱਕ ਭੌਤਿਕ ਦਫਤਰ ਦਾ ਸਥਾਨ), ਡੋਮੇਨ (ਹਰ ਕੋਈ), ਅਤੇ OU (ਇੱਕ ਵਿਭਾਗ ਜਾਂ ਸਮੂਹ)। ਛੋਟੇ ਅਤੇ ਦਰਮਿਆਨੇ ਦਫਤਰਾਂ ਵਿੱਚ ਲਗਭਗ ਸਾਰੇ ਲਿੰਕਿੰਗ OU ਪੱਧਰ 'ਤੇ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਪਹਿਲਾਂ ਖਾਤਿਆਂ ਨੂੰ OUs ਵਿੱਚ ਵਿਵਸਥਿਤ ਕਰਦੇ ਹੋ — ਇੱਕ ਦਫਤਰ ਦੇ ਪੀਸੀ ਲਈ, ਇੱਕ ਸਟਾਫ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਇੱਕ ਲੈਪਟਾਪਾਂ ਲਈ, ਅਤੇ ਹੋਰ।

ਦੋ GPO ਜੋ ਮੂਲ ਰੂਪ ਵਿੱਚ ਮੌਜੂਦ ਹਨ — ਡਿਫੌਲਟ ਡੋਮੇਨ ਨੀਤੀ (ਪਾਸਵਰਡ ਅਤੇ ਖਾਤਾ ਨਿਯਮ) ਅਤੇ ਡਿਫੌਲਟ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੀਤੀ — ਜ਼ਿਆਦਾਤਰ ਇਕੱਲੇ ਛੱਡੇ ਜਾਂਦੇ ਹਨ। ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ GPO ਬਣਾਓ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਡਿਫੌਲਟ ਨੂੰ ਛੂਹਣ ਤੋਂ ਬਿਨਾਂ ਉਹਨਾਂ ਨੂੰ ਬੰਦ ਕਰ ਸਕੋ।

ਆਪਣਾ ਪਹਿਲਾ GPO ਬਣਾਓ, ਕੌਂਫਿਗਰ ਕਰੋ ਅਤੇ ਲਿੰਕ ਕਰੋ

gpmc.msc ਵਿੱਚ, ਗਰੁੱਪ ਨੀਤੀ ਆਬਜੈਕਟ → ਨਵਾਂ → ਇਸਨੂੰ ਇੱਕ ਨਾਮ ਦਿਓ ਜੋ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਇਹ ਕੀ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ Block-USB-Drives। ਇਮਾਨਦਾਰੀ ਨਾਲ ਨਾਮ ਦੇਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਛੇ ਮਹੀਨਿਆਂ ਬਾਅਦ ਇੱਕ ਦਫ਼ਤਰ ਵਿੱਚ ਚਾਲੀ ਜੀਪੀਓ ਹੁੰਦੇ ਹਨ, ਅਤੇ "ਨਵਾਂ ਜੀਪੀਓ" ਜਾਂ "ਟੈਸਟ2" ਵਰਗੇ ਨਾਮ ਤੁਹਾਨੂੰ ਕੁਝ ਨਹੀਂ ਦੱਸਦੇ — ਨੌਕਰੀ ਦੁਆਰਾ ਨਾਮ, ਮਿਤੀ ਦੁਆਰਾ ਨਹੀਂ।

ਨਵੇਂ GPO → ਸੋਧ 'ਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਕਰੋ। ਸੰਪਾਦਕ ਦੋ ਹਿੱਸਿਆਂ ਨਾਲ ਖੁੱਲ੍ਹਦਾ ਹੈ। ਆਪਣੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਹੀ ਅੱਧ ਵਿੱਚ ਕੌਂਫਿਗਰ ਕਰੋ ਅਤੇ ਸੰਪਾਦਕ ਨੂੰ ਬੰਦ ਕਰੋ।

GPMC ਵਿੱਚ ਵਾਪਸ, ਟਾਰਗੇਟ OU 'ਤੇ ਸੱਜਾ-ਕਲਿਕ ਕਰੋ → ਇੱਕ ਮੌਜੂਦਾ GPO ਲਿੰਕ ਕਰੋ → ਆਪਣਾ GPO ਚੁਣੋ। ਕਲਾਇੰਟ ਪੀਸੀ 'ਤੇ, ਇਸਨੂੰ ਰੀਸਟਾਰਟ ਕਰੋ (ਕੰਪਿਊਟਰ ਸੈਟਿੰਗਾਂ ਲਈ) ਜਾਂ ਲੌਗ ਆਫ ਕਰੋ ਅਤੇ ਬੈਕ ਆਨ ਕਰੋ (ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਲਈ) — ਜਾਂ ਅਗਲੇ ਪੜਾਅ ਵਿੱਚ ਕਮਾਂਡਾਂ ਨਾਲ ਰਿਫਰੈਸ਼ ਨੂੰ ਮਜਬੂਰ ਕਰੋ।

ਇਸ ਨੂੰ ਮਜਬੂਰ ਕਰੋ ਅਤੇ ਇਸ ਨੂੰ ਸਾਬਤ ਕਰੋ — gpupdate ਅਤੇ gpresult

ਨੀਤੀਆਂ ਲਗਭਗ ਹਰ 90 ਮਿੰਟਾਂ (ਇੱਕ ਬੇਤਰਤੀਬ ਆਫਸੈੱਟ ਦੇ ਨਾਲ) ਆਪਣੇ ਆਪ ਨੂੰ ਤਾਜ਼ਾ ਕਰਦੀਆਂ ਹਨ, ਪਰ ਕੋਈ ਵੀ ਇਸਦੀ ਹੌਲੀ-ਹੌਲੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਕਲਾਇੰਟ ਪੀਸੀ 'ਤੇ, ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਖੋਲ੍ਹੋ ਅਤੇ ਚਲਾਓ:

gpupdate /force
gpresult /r
gpresult /h report.html

gpupdate /force ਹੁਣ ਸਾਰੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਮੁੜ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਕੁਝ ਸੈਟਿੰਗਾਂ ਨੂੰ ਅਜੇ ਵੀ ਇਮਾਨਦਾਰੀ ਨਾਲ ਰੀਸਟਾਰਟ (ਕੰਪਿਊਟਰ ਸੈਟਿੰਗਾਂ, ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾ) ਜਾਂ ਇੱਕ ਤਾਜ਼ਾ ਲੌਗਨ (ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ) ਦੀ ਲੋੜ ਹੈ — /force ਭੌਤਿਕ ਵਿਗਿਆਨ ਨੂੰ ਛੱਡ ਨਹੀਂ ਸਕਦਾ।

gpresult /r ਇੱਕ ਰਸੀਦ ਹੈ: ਇਹ ਬਿਲਕੁਲ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ GPOs ਨੇ ਕੰਪਿਊਟਰ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਅਤੇ ਕਿਨ੍ਹਾਂ ਨੂੰ ਫਿਲਟਰ ਕੀਤਾ ਗਿਆ ਅਤੇ ਕਿਉਂ। ਪੜ੍ਹਨਯੋਗ ਰਿਪੋਰਟ ਲਈ, gpresult /h report.html ਇੱਕ HTML ਪੰਨਾ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਹਰ ਜੇਤੂ ਸੈਟਿੰਗ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਅਤੇ ਇਹ ਕਿਸ GPO ਤੋਂ ਆਇਆ ਹੈ। ਕਦੇ ਵੀ ਕਿਸੇ GPO ਨੂੰ ਉਮੀਦ ਨਾਲ ਨਿਰਣਾ ਨਾ ਕਰੋ — gpresult /r ਪਹਿਲੀ ਕਮਾਂਡ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਚਲਾਉਂਦੇ ਹੋ ਜਦੋਂ ਵੀ ਕੋਈ ਨੀਤੀ "ਕਾਰਜ ਨਹੀਂ ਕਰਦੀ"।