GPO ਲੂਪਬੈਕ ਅਤੇ ਸੁਰੱਖਿਆ ਫਿਲਟਰਿੰਗ ਦੀ ਵਿਆਖਿਆ ਕੀਤੀ ਗਈ

ਡਿਫਾਲਟ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ — ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ

ਬਾਕਸ ਦੇ ਬਾਹਰ, ਹਰ ਨਵੇਂ GPO ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਫਿਲਟਰ ਹੁੰਦਾ ਹੈ: ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ, ਜਿਸ ਵਿੱਚ ਪੜ੍ਹੋ ਅਤੇ ਗਰੁੱਪ ਨੀਤੀ ਲਾਗੂ ਕਰੋ ਅਨੁਮਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਸਮੂਹ ਇਸਦੀ ਆਵਾਜ਼ ਨਾਲੋਂ ਚੌੜਾ ਹੈ - ਇਸ ਵਿੱਚ ਹਰ ਸਾਈਨ-ਇਨ ਕੀਤਾ ਉਪਭੋਗਤਾ ਅਤੇ ਹਰੇਕ ਡੋਮੇਨ ਕੰਪਿਊਟਰ ਖਾਤਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ - ਅਤੇ ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇੱਕ ਤਾਜ਼ਾ GPO "ਸਿਰਫ਼ ਕੰਮ ਕਰਦਾ ਹੈ" OU ਵਿੱਚ ਹਰ ਕਿਸੇ ਲਈ ਜਿਸ ਨਾਲ ਇਹ ਲਿੰਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਤੁਸੀਂ ਗਰੁੱਪ ਪਾਲਿਸੀ ਮੈਨੇਜਮੈਂਟ ਕੰਸੋਲ ਵਿੱਚ ਫਿਲਟਰ ਦੇਖ ਸਕਦੇ ਹੋ: GPO ਚੁਣੋ ਅਤੇ ਸਕੋਪ ਟੈਬ 'ਤੇ ਸੁਰੱਖਿਆ ਫਿਲਟਰਿੰਗ ਬਾਕਸ ਨੂੰ ਦੇਖੋ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ ਹਰ ਚੀਜ਼ ਉਸ ਡਿਫੌਲਟ ਵਿੱਚ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤੀ ਗਈ ਤਬਦੀਲੀ ਹੈ — ਅਤੇ ਹਰ ਹੈਰਾਨੀ ਉੱਥੇ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਲੂਪਬੈਕ ਪ੍ਰੋਸੈਸਿੰਗ ਚਾਲੂ ਕਰੋ

ਲੂਪਬੈਕ ਪ੍ਰੋਸੈਸਿੰਗ ਇੱਕ ਕੰਪਿਊਟਰ ਸੈਟਿੰਗ ਹੈ। GPO ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੋ ਜੋ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਰੱਖਣ ਵਾਲੇ OU ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਅਤੇ ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ → ਨੀਤੀਆਂ → ਪ੍ਰਬੰਧਕੀ ਨਮੂਨੇ → ਸਿਸਟਮ → ਸਮੂਹ ਨੀਤੀ 'ਤੇ ਜਾਓ। ਯੂਜ਼ਰ ਗਰੁੱਪ ਪਾਲਿਸੀ ਲੂਪਬੈਕ ਪ੍ਰੋਸੈਸਿੰਗ ਮੋਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ਖੋਲ੍ਹੋ ਅਤੇ ਇਸਨੂੰ ਯੋਗ 'ਤੇ ਸੈੱਟ ਕਰੋ। ਉਸ ਪਲ ਤੋਂ, ਉਹਨਾਂ ਪੀਸੀ 'ਤੇ ਲੌਗਇਨ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਦੇ ਆਪਣੇ OU ਦੀ ਬਜਾਏ ਕੰਪਿਊਟਰ ਦੇ OU ਨਾਲ ਜੁੜੇ GPOs ਤੋਂ ਲਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਲੂਪਬੈਕ ਕਦੇ ਵੀ ਕੰਪਿਊਟਰ ਦੀ ਅੱਧੀ ਨੀਤੀ ਨੂੰ ਨਹੀਂ ਬਦਲਦਾ — ਕੰਪਿਊਟਰ ਸੈਟਿੰਗਾਂ ਹਮੇਸ਼ਾ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਦੀਆਂ ਹਨ।

ਮਰਜ ਜਾਂ ਰੀਪਲੇਸ ਮੋਡ ਚੁਣੋ

ਉਹੀ ਸੈਟਿੰਗ ਇੱਕ ਮੋਡ ਲਈ ਪੁੱਛਦੀ ਹੈ, ਅਤੇ ਚੋਣ ਸਭ ਕੁਝ ਬਦਲਦੀ ਹੈ। ਬਦਲੋ ਉਪਭੋਗਤਾ ਦੇ ਆਪਣੇ ਉਪਭੋਗਤਾ-ਸਾਈਡ GPOs ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੱਡ ਦਿੰਦਾ ਹੈ — ਕੰਪਿਊਟਰ ਦੇ GPOs ਤੋਂ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਕਿਓਸਕ, ਕਲਾਸਰੂਮ ਅਤੇ RDS ਸਰਵਰਾਂ ਲਈ ਮੋਡ ਹੈ, ਜਿੱਥੇ ਮਸ਼ੀਨ ਨੂੰ ਇੱਕ ਸਮਾਨ, ਨਿਯੰਤਰਿਤ ਵਾਤਾਵਰਣ ਨੂੰ ਬਿਲਕੁਲ ਹਰ ਕਿਸੇ ਲਈ ਪੇਸ਼ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਮਿਲਾਓ ਪਹਿਲਾਂ ਉਪਭੋਗਤਾ ਦੇ ਆਪਣੇ GPOs ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਫਿਰ ਕੰਪਿਊਟਰ ਦੀਆਂ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਿਖਰ 'ਤੇ ਲਾਗੂ ਕਰਦਾ ਹੈ — ਅਤੇ ਕੰਪਿਊਟਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਕਿਸੇ ਵੀ ਵਿਵਾਦ ਨੂੰ ਜਿੱਤਦੀਆਂ ਹਨ। ਮਰਜ ਆਮ ਪੀਸੀ 'ਤੇ ਫਿੱਟ ਬੈਠਦਾ ਹੈ ਜਿੱਥੇ ਵਿਅਕਤੀ ਆਪਣੀ ਜ਼ਿਆਦਾਤਰ ਆਮ ਨੀਤੀ ਰੱਖਦਾ ਹੈ ਪਰ ਮਸ਼ੀਨ ਦੇ ਨਿਯਮਾਂ ਦਾ ਆਖਰੀ ਸ਼ਬਦ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਫਿਲਟਰਿੰਗ ਨਾਲ GPO ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਓ

ਸੁਰੱਖਿਆ ਫਿਲਟਰਿੰਗ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਇੱਕ GPO ਨੂੰ OU ਵਿੱਚ ਹਰ ਕਿਸੇ ਕੋਲ ਜਾਣ ਤੋਂ ਕਿਵੇਂ ਰੋਕਦੇ ਹੋ। ਕੰਸੋਲ ਵਿੱਚ GPO ਚੁਣੋ, ਸਕੋਪ ਟੈਬ ਖੋਲ੍ਹੋ, ਅਤੇ ਸੁਰੱਖਿਆ ਫਿਲਟਰਿੰਗ ਭਾਗ ਵਿੱਚ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਟਾਓ ਅਤੇ ਸਿਰਫ਼ ਉਹੀ ਸਮੂਹ ਸ਼ਾਮਲ ਕਰੋ ਜਿਸਨੂੰ ਨੀਤੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ GPO ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਇੱਕ ਖਾਤੇ ਨੂੰ ਦੋਵਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਸਮੂਹ ਨੀਤੀ ਪੜ੍ਹੋ ਅਤੇ ਲਾਗੂ ਕਰੋ — ਦੋ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦੇ ਨਾਲ, GPO ਜਾਂ ਤਾਂ ਕਦੇ ਵੀ ਡਾਊਨਲੋਡ ਜਾਂ ਸੂਚੀਬੱਧ ਨਹੀਂ ਹੁੰਦਾ ਪਰ ਛੱਡਿਆ ਜਾਂਦਾ ਹੈ। ਫਿਲਟਰਿੰਗ ਪਹਿਲਾਂ ਇੱਕ ਛੋਟੇ ਸਮੂਹ 'ਤੇ ਇੱਕ ਨਵੀਂ ਨੀਤੀ ਨੂੰ ਪਾਇਲਟ ਕਰਨ ਦਾ ਮਿਆਰੀ ਤਰੀਕਾ ਹੈ, ਜਾਂ OUs ਵਿਚਕਾਰ ਇੱਕ ਵੀ ਖਾਤੇ ਨੂੰ ਹਿਲਾਏ ਬਿਨਾਂ, ਇੱਕ ਸਿੰਗਲ ਵਿਭਾਗ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ ਹੈ।

ਕੰਪਿਊਟਰਾਂ ਦੀ ਪੜ੍ਹਨ ਦੀ ਇਜਾਜ਼ਤ (MS16-072) ਰੱਖੋ

ਇਹ ਉਹ ਜਾਲ ਹੈ ਜਿਸ ਨੇ ਜੂਨ 2016 ਤੋਂ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਕੱਟਿਆ ਹੈ। MS16-072 ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਨੇ ਗਰੁੱਪ ਨੀਤੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਤਰੀਕੇ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ: ਕੰਪਿਊਟਰ ਖਾਤਾ ਹੁਣ ਕੰਪਿਊਟਰ ਦੇ ਆਪਣੇ ਸੁਰੱਖਿਆ ਸੰਦਰਭ ਵਿੱਚ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਤੋਂ ਉਪਭੋਗਤਾ GPO ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ ਕੰਪਿਊਟਰ ਨੂੰ ਹਰੇਕ GPO 'ਤੇ ਪੜ੍ਹਨ ਅਨੁਮਤੀ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ — ਜਿਸ ਵਿੱਚ ਕੰਪਿਊਟਰ ਦਾ ਮੈਂਬਰ ਨਹੀਂ ਹੈ, ਉਸ ਸਮੂਹ ਲਈ ਫਿਲਟਰ ਕੀਤੇ ਉਪਭੋਗਤਾ GPO ਸਮੇਤ। ਜੇਕਰ ਤੁਸੀਂ ਪਿਛਲੇ ਪੜਾਅ ਵਿੱਚ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ, ਤਾਂ GPO ਦੀ ਪ੍ਰਤੀਨਿਧੀ ਮੰਡਲ ਟੈਬ ਨੂੰ ਖੋਲ੍ਹੋ, ਸ਼ਾਮਲ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ (ਜਾਂ ਡੋਮੇਨ ਕੰਪਿਊਟਰਾਂ) ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ — ਪੜ੍ਹਨ ਲਈ ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ ਦੀ ਲੋੜ ਹੈ; ਆਪਣੇ ਟੀਚੇ ਵਾਲੇ ਸਮੂਹ ਦੇ ਨਾਲ ਸਟੇਅ ਲਾਗੂ ਕਰੋ।

ਜਦੋਂ ਲੂਪਬੈਕ ਅਤੇ ਫਿਲਟਰਿੰਗ ਮਿਲਦੇ ਹਨ

ਦੋ ਨਿਯੰਤਰਣ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਪਾਉਂਦੇ ਹਨ, ਅਤੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਤਜਰਬੇਕਾਰ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਵੀ ਫੜਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਜੋ ਲੂਪਬੈਕ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ ਉਹ ਅਜੇ ਵੀ ਕੰਪਿਊਟਰ ਦੇ OU ਨਾਲ ਜੁੜੇ GPOs ਵਿੱਚ ਰਹਿੰਦੀਆਂ ਹਨ — ਪਰ ਉਹ ਅਜੇ ਵੀ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਹਨ, ਇਸ ਲਈ ਕੀਬੋਰਡ 'ਤੇ ਵਿਅਕਤੀ ਨੂੰ ਅਜੇ ਵੀ ਉਸ GPO 'ਤੇ ਗਰੁੱਪ ਨੀਤੀ ਲਾਗੂ ਕਰੋ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਕੰਪਿਊਟਰ ਨੂੰ ਅਜੇ ਵੀ ਇਸਨੂੰ ਪੜ੍ਹਨ ਦੀ ਲੋੜ ਹੈ। ਇੱਕ ਲੂਪਬੈਕ GPO 'ਤੇ ਫਿਲਟਰ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਕੰਪਿਊਟਰ ਸਮੂਹ ਵਿੱਚ ਕੱਸੋ, ਅਤੇ ਮਸ਼ੀਨ ਡਿਊਟੀ ਨਾਲ ਇੱਕ GPO ਲਿਆਉਂਦੀ ਹੈ ਜਿਸਦੀ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਇਸ 'ਤੇ ਬੈਠੇ ਕਿਸੇ ਨੂੰ ਵੀ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ: ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੰਰਚਿਤ ਕਿਓਸਕ GPO ਜੋ ਚੁੱਪਚਾਪ ਕੁਝ ਨਹੀਂ ਦਿੰਦਾ। ਪਾਲਿਸੀ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਉਣ ਤੋਂ ਪਹਿਲਾਂ, ਅਨੁਮਤੀ ਜੋੜੇ ਦੇ ਦੋਨਾਂ ਹਿੱਸਿਆਂ ਦੀ ਜਾਂਚ ਕਰੋ।

ਇਸ ਨੂੰ gpresult ਨਾਲ ਸਾਬਤ ਕਰੋ

ਅੰਦਾਜ਼ਾ ਨਾ ਲਗਾਓ - ਤਸਦੀਕ ਕਰੋ. ਪ੍ਰਭਾਵਿਤ ਪੀਸੀ 'ਤੇ, ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਵਿੱਚ, ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਖੋਲ੍ਹੋ ਅਤੇ ਵੀਡੀਓ ਦੀ ਪਰੂਫ ਕਮਾਂਡ ਚਲਾਓ:

gpresult /h report.html

ਤਿਆਰ ਕੀਤੀ report.html ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਫੈਸਲੇ ਪੜ੍ਹੋ। ਲਾਗੂ ਕੀਤੇ GPO ਸਿਖਰ 'ਤੇ ਸੂਚੀਬੱਧ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਹਰ ਅਸਵੀਕਾਰ ਕੀਤੇ ਗਏ GPO ਦਾ ਕਾਰਨ ਹੈ: ਮੰਜ਼ੂਰ (ਸੁਰੱਖਿਆ) ਦਾ ਮਤਲਬ ਫਿਲਟਰ ਕਰਨ ਦਾ ਫੈਸਲਾ, ਮੰਨਿਆ (ਅਣਪਹੁੰਚ) ਦਾ ਮਤਲਬ ਹੈ ਪ੍ਰਾਪਤੀ ਜਾਂ ਅਨੁਮਤੀਆਂ ਅਸਫਲਤਾ, ਅਤੇ ਅਸਵੀਕਾਰ (ਖਾਲੀ) ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਅੱਧੇ GPO ਵਿੱਚ ਕੋਈ ਸੈਟਿੰਗ ਨਹੀਂ ਹੈ। ਲੂਪਬੈਕ ਕੰਮ ਕਰਨ ਦੇ ਨਾਲ, ਫਿੰਗਰਪ੍ਰਿੰਟ ਨਿਰਵਿਘਨ ਹੈ — ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ GPO ਕੰਪਿਊਟਰ ਦੇ OU ਤੋਂ ਹਨ। ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਸਬੂਤਾਂ 'ਤੇ ਕੰਮ ਕਰੋ — ਦਾਇਰੇ, ਫਿਲਟਰ, ਲੂਪਬੈਕ — ਅਤੇ ਜ਼ਿਆਦਾਤਰ "ਜੀਪੀਓ ਲਾਗੂ ਨਹੀਂ ਹੋ ਰਹੇ" ਕੇਸ ਆਪਣੇ ਆਪ ਨੂੰ ਸਮਝਾਉਂਦੇ ਹਨ।