GPO லூப்பேக் & பாதுகாப்பு வடிகட்டுதல் விளக்கப்பட்டது

இயல்புநிலையிலிருந்து தொடங்கவும் - அங்கீகரிக்கப்பட்ட பயனர்கள்

பெட்டிக்கு வெளியே, ஒவ்வொரு புதிய GPO லும் ஒரு பாதுகாப்பு வடிப்பானைக் கொண்டுள்ளது: அங்கீகரிக்கப்பட்ட பயனர்கள், படிக்க மற்றும் குழுக் கொள்கையைப் பயன்படுத்து ஆகிய இரு அனுமதிகளையும் கொண்டுள்ளது. அந்தக் குழு, உள்நுழைந்துள்ள ஒவ்வொரு பயனரும் மற்றும் ஒவ்வொரு டொமைன் கணினிக் கணக்கையும் உள்ளடக்கியது - மேலும், OU இல் உள்ள அனைவருக்கும் புதிய GPO "வெறும் வேலை செய்கிறது". குழு கொள்கை மேலாண்மை கன்சோலில் வடிப்பானைக் காணலாம்: GPO ஐத் தேர்ந்தெடுத்து, ஸ்கோப் தாவலில் உள்ள பாதுகாப்பு வடிகட்டுதல் பெட்டியைப் பார்க்கவும். இந்த வீடியோவில் உள்ள அனைத்தும் வேண்டுமென்றே அந்த இயல்புநிலைக்கு மாற்றப்பட்டது - மேலும் ஒவ்வொரு ஆச்சரியமும் அங்கேயே தொடங்குகிறது.

லூப்பேக் செயலாக்கத்தை இயக்கவும்

லூப்பேக் செயலாக்கம் என்பது கணினி அமைப்பாகும். கணினிகளை வைத்திருக்கும் OU உடன் இணைக்கப்பட்டுள்ள GPO ஐத் திருத்தி, கணினி கட்டமைப்பு → கொள்கைகள் → நிர்வாக டெம்ப்ளேட்கள் → அமைப்பு → குழு கொள்கை என்பதற்குச் செல்லவும். பயனர் குழு கொள்கை லூப்பேக் செயலாக்க பயன்முறையை உள்ளமைக்கவும் திறந்து அதை இயக்கப்பட்டது என அமைக்கவும். அந்த தருணத்திலிருந்து, அந்த கணினிகளில் உள்நுழையும் எவருக்கும் பயனர் அமைப்புகள் பயனரின் சொந்த OUக்கு பதிலாக கணினியின் OU உடன் இணைக்கப்பட்ட GPO களில் இருந்து எடுக்கப்படுகின்றன. லூப்பேக் ஒருபோதும் கணினியின் கொள்கையின் பாதியை மாற்றாது - கணினி அமைப்புகள் எப்பொழுதும் சாதாரணமாகச் செயல்படும்.

ஒன்றிணைத்தல் அல்லது மாற்று பயன்முறையைத் தேர்ந்தெடுக்கவும்

அதே அமைப்பு ஒரு பயன்முறையைக் கேட்கிறது, மேலும் தேர்வு அனைத்தையும் மாற்றுகிறது. மாற்று பயனரின் சொந்த பயனர் பக்க GPOகளை முழுவதுமாகத் தவிர்க்கிறது - கணினியின் GPO களில் இருந்து பயனர் அமைப்புகள் மட்டுமே பொருந்தும். இது கியோஸ்க்குகள், வகுப்பறைகள் மற்றும் RDS சேவையகங்களுக்கான பயன்முறையாகும், அங்கு இயந்திரம் அனைவருக்கும் ஒரே மாதிரியான, கட்டுப்படுத்தப்பட்ட சூழலை வழங்க வேண்டும். Merge முதலில் பயனரின் சொந்த GPOகளைப் பயன்படுத்துகிறது, பின்னர் மேலே உள்ள கணினியின் பயனர் அமைப்புகளைப் பயன்படுத்துகிறது - மேலும் கணினியின் அமைப்புகள் எந்த மோதலையும் வெல்லும். மெர்ஜ் என்பது சாதாரண பிசிக்களுக்குப் பொருந்துகிறது, அங்கு நபர் தனது வழக்கமான கொள்கையை அதிகம் வைத்திருக்கிறார், ஆனால் இயந்திரத்தின் விதிகள் கடைசி வார்த்தையைக் கொண்டிருக்க வேண்டும்.

பாதுகாப்பு வடிகட்டுதலுடன் GPO ஐ நோக்கவும்

பாதுகாப்பு வடிகட்டுதல் என்பது OU இல் உள்ள அனைவருக்கும் GPO செல்வதை எப்படி நிறுத்துவது. கன்சோலில் GPO ஐத் தேர்ந்தெடுத்து, ஸ்கோப் தாவலைத் திறந்து, பாதுகாப்பு வடிகட்டுதல் பிரிவில் அங்கீகரிக்கப்பட்ட பயனர்களை அகற்றி, கொள்கையைப் பெற வேண்டிய குழுவை மட்டும் சேர்க்கவும். GPO ஐப் பெற, ஒரு கணக்கிற்கு இரண்டும் குழுக் கொள்கையைப் படித்து விண்ணப்பிக்க வேண்டும் - இரண்டில் ஒன்றை மட்டும் கொண்டு, GPO பதிவிறக்கம் செய்யப்படவில்லை அல்லது பட்டியலிடப்படவில்லை ஆனால் தவிர்க்கப்பட்டது. வடிகட்டுதல் என்பது ஒரு சிறிய குழுவில் ஒரு புதிய கொள்கையை முன்னோடிப்பதற்கான நிலையான வழி அல்லது OU களுக்கு இடையில் ஒரு கணக்கை நகர்த்தாமல் ஒரு துறையை இலக்காகக் கொண்டது.

கணினிகளின் வாசிப்பு அனுமதியை வைத்திருங்கள் (MS16-072)

ஜூன் 2016 முதல் நிர்வாகிகளைக் கடித்துக் கொண்டிருக்கும் பொறி இதுவாகும். MS16-072 பாதுகாப்புப் புதுப்பிப்பு, குழுக் கொள்கை எவ்வாறு மீட்டெடுக்கப்படுகிறது என்பதை மாற்றியது: கணினி கணக்கு இப்போது கணினியின் சொந்த பாதுகாப்பு சூழலில் டொமைன் கன்ட்ரோலரிலிருந்து பயனர் GPOகளைப் பெறுகிறது. எனவே, கணினியில் அங்கம் வகிக்காத குழுவிற்கு வடிகட்டப்பட்ட பயனர் GPOகள் உட்பட - ஒவ்வொரு GPO விலும் கணினி படிக்க அனுமதி வைத்திருக்க வேண்டும். முந்தைய கட்டத்தில் அங்கீகரிக்கப்பட்ட பயனர்களை நீக்கியிருந்தால், GPO இன் Delegation தாவலைத் திறந்து, சேர் என்பதைக் கிளிக் செய்து, அங்கீகரிக்கப்பட்ட பயனர்கள் (அல்லது டொமைன் கணினிகள்) படிக்க அனுமதி மட்டும் - வாசிப்பு என்பது இயந்திரத்திற்குத் தேவை; உங்கள் இலக்கு குழுவுடன் தொடர்ந்து விண்ணப்பியுங்கள்.

லூப்பேக் மற்றும் வடிகட்டுதல் சந்திப்பு

இரண்டு கட்டுப்பாடுகளும் தொடர்பு கொள்கின்றன, மேலும் அனுபவம் வாய்ந்த நிர்வாகிகளைக் கூட தொடர்பு கொள்கிறது. லூப்பேக் வழங்கும் பயனர் அமைப்புகள் கணினியின் OU உடன் இணைக்கப்பட்ட GPO களில் இன்னும் நேரலையில் உள்ளன — ஆனால் அவை இன்னும் பயனர் அமைப்புகளாகவே உள்ளன, எனவே விசைப்பலகையில் உள்ள நபருக்கு அந்த GPO இல் இன்னும் குழுக் கொள்கையைப் பயன்படுத்து தேவை, மேலும் கணினி அதை படிக்க வேண்டும். கணினி குழுவிற்கு மட்டும் லூப்பேக் ஜிபிஓவில் உள்ள வடிப்பானை இறுக்கி, இயந்திரமானது ஒரு ஜிபிஓவை முறையாகப் பெறுகிறது, அதன் பயனர் அமைப்புகளில் அமர்ந்திருப்பவர்கள் யாரும் விண்ணப்பிக்க அனுமதிக்கப்பட மாட்டார்கள்: ஒரு கச்சிதமாக உள்ளமைக்கப்பட்ட கியோஸ்க் ஜிபிஓ, அமைதியாக எதையும் வழங்காது. கொள்கையையே குற்றம் சாட்டுவதற்கு முன், அனுமதி ஜோடியின் இரு பகுதிகளையும் சரிபார்க்கவும்.

அதை க்ரஸ்சல்ட் மூலம் நிரூபிக்கவும்

யூகிக்க வேண்டாம் - சரிபார்க்கவும். பாதிக்கப்பட்ட கணினியில், பாதிக்கப்பட்ட பயனரின் அமர்வில், Command Prompt ஐத் திறந்து வீடியோவின் ஆதார கட்டளையை இயக்கவும்:

gpresult /h report.html

உருவாக்கப்பட்ட report.html ஐத் திறந்து தீர்ப்புகளைப் படிக்கவும். பயன்படுத்தப்பட்ட GPOக்கள் மேலே பட்டியலிடப்பட்டுள்ளன, மேலும் நிராகரிக்கப்பட்ட ஒவ்வொரு GPO அதன் காரணத்தையும் கொண்டுள்ளது: மறுக்கப்பட்டது (பாதுகாப்பு) என்பது வடிகட்டுதல் முடிவு, மறுக்கப்பட்டது (அணுக முடியாதது) என்பது பெறுதல் அல்லது அனுமதி தோல்வி, மற்றும் மறுக்கப்பட்டது (காலி) என்பது GPO அமைப்பில் பாதி இல்லை. லூப்பேக் வேலை செய்வதால், கைரேகை தவறாது - பயனர் அமைப்புகளை வழங்கும் GPOக்கள் கணினியின் OU இலிருந்து வந்தவை. ஸ்கோப், ஃபில்டர், லூப்பேக் - மற்றும் பெரும்பாலான "ஜிபிஓ பொருந்தாத" வழக்குகள் தங்களை விளக்கிக் கொள்ளும் இந்த வரிசையில் ஆதாரங்களைச் செயல்படுத்தவும்.