GPO లూప్‌బ్యాక్ & సెక్యూరిటీ ఫిల్టరింగ్ వివరించబడింది

డిఫాల్ట్ నుండి ప్రారంభించండి - ప్రామాణీకరించబడిన వినియోగదారులు

పెట్టె వెలుపల, ప్రతి కొత్త GPO ఒక భద్రతా ఫిల్టర్‌ని కలిగి ఉంటుంది: ప్రామాణీకరించబడిన వినియోగదారులు, చదవడానికి మరియు సమూహ విధానాన్ని వర్తింపజేయి అనుమతులు రెండింటినీ కలిగి ఉంటారు. ఆ సమూహం ధ్వనించే దాని కంటే విస్తృతమైనది - ఇది ప్రతి సైన్-ఇన్ వినియోగదారుని మరియు ప్రతి డొమైన్ కంప్యూటర్ ఖాతాను కలిగి ఉంటుంది - మరియు అందుకే తాజా GPO అది లింక్ చేయబడిన OUలోని ప్రతి ఒక్కరికీ "కేవలం పని చేస్తుంది". మీరు గ్రూప్ పాలసీ మేనేజ్‌మెంట్ కన్సోల్‌లో ఫిల్టర్‌ని చూడవచ్చు: GPOని ఎంచుకుని, స్కోప్ ట్యాబ్‌లోని సెక్యూరిటీ ఫిల్టరింగ్ బాక్స్‌ను చూడండి. ఈ వీడియోలోని ప్రతిదీ డిఫాల్ట్‌కు ఉద్దేశపూర్వకంగా మార్చబడింది - మరియు ప్రతి ఆశ్చర్యం అక్కడే ప్రారంభమవుతుంది.

లూప్‌బ్యాక్ ప్రాసెసింగ్‌ని ఆన్ చేయండి

లూప్‌బ్యాక్ ప్రాసెసింగ్ అనేది కంప్యూటర్ సెట్టింగ్. కంప్యూటర్‌లను కలిగి ఉన్న OUకి లింక్ చేయబడిన GPOని సవరించండి మరియు కంప్యూటర్ కాన్ఫిగరేషన్ → విధానాలు → అడ్మినిస్ట్రేటివ్ టెంప్లేట్‌లు → సిస్టమ్ → గ్రూప్ పాలసీకి వెళ్లండి. యూజర్ గ్రూప్ పాలసీ లూప్‌బ్యాక్ ప్రాసెసింగ్ మోడ్‌ను కాన్ఫిగర్ చేయండిని తెరిచి, దాన్ని ప్రారంభించబడిందికి సెట్ చేయండి. ఆ క్షణం నుండి, ఆ PCలకు లాగిన్ చేసే ఎవరికైనా వినియోగదారు సెట్టింగ్‌లు వినియోగదారు స్వంత OUకి బదులుగా కంప్యూటర్‌ల OUకి లింక్ చేయబడిన GPOల నుండి తీసుకోబడతాయి. లూప్‌బ్యాక్ విధానంలోని కంప్యూటర్ సగాన్ని ఎప్పుడూ మార్చదు — కంప్యూటర్ సెట్టింగ్‌లు ఎల్లప్పుడూ సాధారణంగా ప్రాసెస్ చేయబడతాయి.

విలీనం లేదా రీప్లేస్ మోడ్‌ని ఎంచుకోండి

అదే సెట్టింగ్ మోడ్ కోసం అడుగుతుంది మరియు ఎంపిక ప్రతిదీ మారుస్తుంది. భర్తీ చేయి వినియోగదారు యొక్క స్వంత వినియోగదారు వైపు GPOలను పూర్తిగా దాటవేస్తుంది - కంప్యూటర్ యొక్క GPOల నుండి వినియోగదారు సెట్టింగ్‌లు మాత్రమే వర్తిస్తాయి. కియోస్క్‌లు, క్లాస్‌రూమ్‌లు మరియు RDS సర్వర్‌ల కోసం ఇది మోడ్, ఇక్కడ యంత్రం ఖచ్చితంగా ప్రతి ఒక్కరికీ ఒకేలా, నియంత్రిత వాతావరణాన్ని అందించాలి. విలీనం ముందుగా వినియోగదారు స్వంత GPOలను వర్తింపజేస్తుంది, ఆపై పైన ఉన్న కంప్యూటర్ యొక్క వినియోగదారు సెట్టింగ్‌లను వర్తింపజేస్తుంది - మరియు కంప్యూటర్ సెట్టింగ్‌లు ఏదైనా వైరుధ్యాన్ని గెలుస్తాయి. మెర్జ్ అనేది సాధారణ PCలకు సరిపోతుంది, ఇక్కడ వ్యక్తి వారి సాధారణ పాలసీలో ఎక్కువ భాగం ఉంచుతారు కానీ మెషీన్ నియమాలు తప్పనిసరిగా చివరి పదాన్ని కలిగి ఉండాలి.

సెక్యూరిటీ ఫిల్టరింగ్‌తో GPOని లక్ష్యంగా చేసుకోండి

సెక్యూరిటీ ఫిల్టరింగ్ అంటే మీరు OUలోని ప్రతి ఒక్కరికి GPO వెళ్లకుండా ఎలా ఆపుతారు. కన్సోల్‌లో GPOని ఎంచుకుని, స్కోప్ ట్యాబ్‌ని తెరిచి, సెక్యూరిటీ ఫిల్టరింగ్ విభాగంలో ప్రామాణీకరించబడిన వినియోగదారులను తొలగించి, పాలసీని అందుకోవాల్సిన సమూహాన్ని మాత్రమే జోడించండి. GPOని స్వీకరించడానికి, ఖాతాకు రెండూ సమూహ విధానాన్ని చదవడం మరియు వర్తింపజేయడం అవసరం - రెండింటిలో ఒకదానితో మాత్రమే, GPO ఎప్పుడూ డౌన్‌లోడ్ చేయబడదు లేదా జాబితా చేయబడదు కానీ దాటవేయబడదు. ఫిల్టరింగ్ అనేది ముందుగా ఒక చిన్న సమూహంపై కొత్త విధానాన్ని పైలట్ చేయడానికి లేదా OUల మధ్య ఒక్క ఖాతాను కూడా తరలించకుండా ఒకే విభాగాన్ని లక్ష్యంగా చేసుకోవడానికి ప్రామాణిక మార్గం.

కంప్యూటర్ల రీడ్ పర్మిషన్ (MS16-072) ఉంచండి

ఇది జూన్ 2016 నుండి అడ్మిన్‌లను వేధిస్తున్న ఉచ్చు. MS16-072 భద్రతా నవీకరణ గ్రూప్ పాలసీని ఎలా తిరిగి పొందాలో మార్చింది: కంప్యూటర్ ఖాతా ఇప్పుడు కంప్యూటర్ యొక్క స్వంత భద్రతా సందర్భంలో డొమైన్ కంట్రోలర్ నుండి వినియోగదారు GPOలను పొందుతుంది. కాబట్టి కంప్యూటర్ మెంబర్‌గా లేని సమూహానికి ఫిల్టర్ చేయబడిన వినియోగదారు GPOలతో సహా, పొందే ప్రతి GPOలో చదవడానికి అనుమతిని కలిగి ఉండాలి. మీరు మునుపటి దశలో ప్రామాణీకరించబడిన వినియోగదారులను తీసివేసినట్లయితే, GPO యొక్క నిర్వహణ ట్యాబ్‌ను తెరిచి, జోడించు క్లిక్ చేసి, ప్రామాణీకరించబడిన వినియోగదారులకు (లేదా డొమైన్ కంప్యూటర్‌లు) చదవడానికి అనుమతిని మాత్రమే ఇవ్వండి — చదవడం అనేది మెషీన్‌కు మాత్రమే అవసరం; మీ లక్ష్య సమూహంతో వర్తింపజేయండి.

లూప్‌బ్యాక్ మరియు ఫిల్టరింగ్ కలిసినప్పుడు

రెండు నియంత్రణలు పరస్పర చర్య చేస్తాయి మరియు పరస్పర చర్య అనుభవజ్ఞులైన నిర్వాహకులను కూడా పట్టుకుంటుంది. లూప్‌బ్యాక్ అందించే వినియోగదారు సెట్టింగ్‌లు ఇప్పటికీ కంప్యూటర్ OUకి లింక్ చేయబడిన GPOలలో ప్రత్యక్ష ప్రసారం చేయబడతాయి — కానీ అవి ఇప్పటికీ వినియోగదారు సెట్టింగ్‌లు, కాబట్టి కీబోర్డ్‌లోని వ్యక్తికి ఇప్పటికీ ఆ GPOలో సమూహ విధానాన్ని వర్తింపజేయాలి మరియు కంప్యూటర్‌కి ఇప్పటికీ చదవాలి. లూప్‌బ్యాక్ GPOలోని ఫిల్టర్‌ను కంప్యూటర్ సమూహానికి మాత్రమే బిగించండి మరియు మెషీన్ విధిగా GPOని పొందుతుంది, దీని వినియోగదారు సెట్టింగ్‌లు దాని వద్ద కూర్చున్న ఎవరినీ వర్తింపజేయడానికి అనుమతించబడదు: ఖచ్చితంగా కాన్ఫిగర్ చేయబడిన కియోస్క్ GPO నిశ్శబ్దంగా ఏమీ అందించదు. పాలసీని నిందించే ముందు, అనుమతి జతలోని రెండు భాగాలను తనిఖీ చేయండి.

ఇది gpresult తో నిరూపించండి

ఊహించవద్దు - ధృవీకరించండి. ప్రభావిత PCలో, ప్రభావిత వినియోగదారు సెషన్‌లో, కమాండ్ ప్రాంప్ట్ తెరిచి, వీడియో యొక్క ప్రూఫ్ కమాండ్‌ను అమలు చేయండి:

gpresult /h report.html

రూపొందించబడిన report.htmlని తెరిచి తీర్పులను చదవండి. అప్లైడ్ GPOలు ఎగువన జాబితా చేయబడ్డాయి మరియు తిరస్కరించబడిన ప్రతి GPO దాని కారణాన్ని కలిగి ఉంటుంది: తిరస్కరించబడినది (భద్రత) అంటే ఫిల్టరింగ్ నిర్ణయం, తిరస్కరించబడినది (అనుకూలమైనది) అంటే పొందడం లేదా అనుమతుల వైఫల్యం మరియు తిరస్కరించబడినది (ఖాళీ) అంటే GPOలో సగం సెట్టింగ్‌లు లేవు. లూప్‌బ్యాక్ వర్కింగ్‌తో, వేలిముద్ర తప్పదు - వినియోగదారు సెట్టింగ్‌లను అందించే GPOలు కంప్యూటర్ OU నుండి వచ్చినవే. ఈ క్రమంలో సాక్ష్యం పని చేయండి - స్కోప్, ఫిల్టర్, లూప్‌బ్యాక్ - మరియు చాలా "GPO వర్తించదు" కేసులు తమను తాము వివరిస్తాయి.