GPO Loopback & Uchujaji wa Usalama Umefafanuliwa

Anza kutoka kwa Chaguo-msingi - Watumiaji Waliothibitishwa

Nje ya kisanduku, kila GPO mpya hubeba kichujio kimoja cha usalama: Watumiaji Walioidhinishwa, inayoshikilia ruhusa za Soma na Tumia Sera ya Kikundi. Kundi hilo ni pana zaidi kuliko inavyosikika - linajumuisha kila mtumiaji aliyeingia katika akaunti na kila akaunti ya kompyuta ya kikoa - na ndiyo maana GPO mpya "inafanya kazi" kwa kila mtu katika OU ambayo imeunganishwa nayo. Unaweza kuona kichujio katika Dashibodi ya Kudhibiti Sera ya Kikundi: chagua GPO na uangalie kisanduku cha Uchujaji wa Usalama kwenye kichupo cha Upeo. Kila kitu kwenye video hii ni mabadiliko ya kimakusudi kwa chaguomsingi - na kila mshangao huanzia hapo.

Washa Usindikaji wa Mzunguko

Usindikaji wa loopback ni mpangilio wa kompyuta. Hariri GPO ambayo imeunganishwa na OU inayoshikilia kompyuta, na uende kwenye Usanidi wa Kompyuta → Sera → Violezo vya Utawala → Mfumo → Sera ya Kikundi. Fungua Sanidi hali ya uchakataji wa kitanzi cha Sera ya Kikundi cha mtumiaji na uiweke kuwa Imewashwa. Kuanzia wakati huo, mipangilio ya mtumiaji kwa mtu yeyote anayeingia kwenye Kompyuta hizo inachukuliwa kutoka kwa GPO zilizounganishwa na kompyuta OU badala ya OU ya mtumiaji pekee. Loopback haibadilishi nusu ya sera ya kompyuta - mipangilio ya kompyuta kila wakati huchakata kama kawaida.

Chagua Njia ya Kuunganisha au Badilisha

Mpangilio sawa unauliza mode, na uchaguzi hubadilisha kila kitu. Badilisha huruka GPO za upande wa mtumiaji za mtumiaji kabisa - mipangilio ya mtumiaji kutoka kwa GPO za kompyuta pekee ndiyo itatumika. Hiyo ndiyo hali ya vioski, madarasa na seva za RDS, ambapo mashine lazima iwasilishe mazingira moja yanayofanana, yanayodhibitiwa kwa kila mtu kabisa. Unganisha hutumika GPO za mtumiaji kwanza, kisha tumia mipangilio ya mtumiaji ya kompyuta hapo juu - na mipangilio ya kompyuta hushinda mzozo wowote. Unganisha inafaa Kompyuta za kawaida ambapo mtu huhifadhi sera nyingi za kawaida lakini sheria za mashine lazima ziwe na neno la mwisho.

Lenga GPO kwa Kichujio cha Usalama

Uchujaji wa usalama ni jinsi unavyozuia GPO kwenda kwa kila mtu katika OU. Chagua GPO kwenye dashibodi, fungua kichupo cha Upeo, na katika sehemu ya Uchujaji wa Usalama ondoa Watumiaji Walioidhinishwa na uongeze kikundi ambacho kinafaa kupokea sera. Ili kupokea GPO, akaunti inahitaji zote Kusoma na Utekeleze Sera ya Kikundi - na moja tu kati ya hizo mbili, GPO haijapakuliwa au kuorodheshwa bali kurukwa. Kuchuja ni njia ya kawaida ya kufanyia majaribio sera mpya kwenye kundi moja dogo kwanza, au kulenga idara moja, bila kuhamisha akaunti moja kati ya OU.

Weka Ruhusa ya Kusoma ya Kompyuta (MS16-072)

Huu ndio mtego ambao umewauma wasimamizi tangu Juni 2016. Sasisho la usalama la MS16-072 lilibadilisha jinsi Sera ya Kikundi inavyorejeshwa: akaunti ya kompyuta sasa inaleta GPO za watumiaji kutoka kwa kidhibiti cha kikoa katika muktadha wa usalama wa kompyuta yenyewe. Kwa hivyo kompyuta lazima ishikilie ruhusa ya Soma kwenye kila GPO inachopata — ikijumuisha GPO za watumiaji zilizochujwa kwenye kikundi ambacho kompyuta si mwanachama. Iwapo uliwaondoa Watumiaji Walioidhinishwa katika hatua iliyotangulia, fungua kichupo cha Kaumu cha GPO, bofya Ongeza, na uwape Watumiaji Walioidhinishwa (au Kompyuta za Kikoa) Kusoma pekee — kusoma ndiyo mahitaji yote ya mashine; Omba masalio na kikundi unacholenga.

Wakati Loopback na Kuchuja Kukutana

Vidhibiti hivi viwili huingiliana, na mwingiliano hushika hata wasimamizi wenye uzoefu. Mipangilio ya mtumiaji ambayo loopback inatoa bado inaishi katika GPO zilizounganishwa na OU ya kompyuta — lakini bado ni mipangilio ya ya mtumiaji, kwa hivyo mtu aliye kwenye kibodi bado anahitaji Tekeleza Sera ya Kikundi kwenye GPO hiyo, na kompyuta bado inahitaji Kuisoma. Kaza kichujio kwenye sehemu ya nyuma ya GPO kwa kikundi cha kompyuta pekee, na mashine hiyo inaleta GPO ambayo mipangilio yake ya mtumiaji hakuna anayeruhusiwa kutumia: kioski kilichosanidiwa kikamilifu cha GPO ambacho hakitoi chochote kimyakimya. Kabla ya kulaumu sera yenyewe, angalia nusu mbili za jozi ya ruhusa.

Ithibitishe na gpresult

Usikisie - thibitisha. Kwenye Kompyuta iliyoathiriwa, katika kipindi cha mtumiaji aliyeathiriwa, fungua Amri Prompt na utekeleze amri ya uthibitisho wa video:

gpresult /h report.html

Fungua report.html iliyotolewa na usome hukumu. GPO zinazotumika zimeorodheshwa juu, na kila GPO iliyokataliwa ina sababu yake: Imenyimwa (Usalama) inamaanisha uamuzi wa kuchuja, Imekataliwa (Haifikiki) inamaanisha kushindwa kuleta au kuruhusu, na Imekataliwa (Tupu) inamaanisha kuwa nusu ya GPO haina mipangilio. Kwa kufanya kazi kwa loopback, alama ya vidole ni dhahiri - GPO zinazowasilisha mipangilio ya mtumiaji ni zile kutoka kwa OU ya kompyuta. Fanya ushahidi kwa mpangilio huu - upeo, kichujio, kurudi nyuma - na kesi nyingi za "GPO kutotumia" hujielezea zenyewe.