ایکٹو ڈائرکٹری GPO مکمل ٹیوٹوریل ⚡ صارف اور کمپیوٹر پالیسی کی وضاحت

جی پی او دراصل کیا ہے۔

ایک GPO صرف ایک ترتیبات کا ایک نامزد بنڈل ہے۔ یہ خود سے کچھ نہیں کرتا۔ یہ تب ہی کام کرنا شروع کرتا ہے جب آپ اسے کسی کنٹینر سے لنک کرتے ہیں — ایک سائٹ، ڈومین، یا ایک تنظیمی یونٹ (OU) — اور پھر یہ اس کنٹینر کے اندر موجود صارف یا کمپیوٹر اکاؤنٹس پر لاگو ہوتا ہے۔

اس سے دو حقائق سامنے آتے ہیں۔ سب سے پہلے، جی پی او میں ترمیم کرنا اور جی پی او کو جوڑنا دو الگ الگ کام ہیں۔ ایک بالکل ترتیب شدہ GPO جو کہیں بھی منسلک نہیں ہے کچھ بھی نہیں بدلتا۔ دوسرا، ایک GPO کو کئی OUs سے منسلک کیا جا سکتا ہے، اور ایک OU بہت سے GPO حاصل کر سکتا ہے۔

اس ٹیوٹوریل میں سب کچھ ایک کنسول میں ہوتا ہے - گروپ پالیسی مینجمنٹ کنسول۔ اسے رن باکس سے ڈومین کنٹرولر پر، یا RSAT ٹولز انسٹال کرنے والے کسی بھی پی سی پر کھولیں:

gpmc.msc

کمپیوٹر پالیسی بمقابلہ صارف پالیسی - دو حصے

کوئی بھی GPO کھولیں اور آپ کو وہی دو حصے نظر آئیں گے: کمپیوٹر کنفیگریشن اور صارف کی ترتیب۔ وہ ایک فہرست کے دو نظارے نہیں ہیں — یہ دو مختلف ٹول بکس ہیں جن میں مختلف ترتیبات ہیں، مختلف اکاؤنٹس پر مختلف اوقات میں لاگو ہوتے ہیں۔

کمپیوٹر کنفیگریشن کا اطلاق کمپیوٹر اکاؤنٹ پر ہوتا ہے۔ اس پر کارروائی کی جاتی ہے جب پی سی شروع ہوتا ہے، اس سے پہلے کہ کوئی بھی لاگ ان کرے۔ مشینوں کے لیے سافٹ ویئر کی تنصیب، سٹارٹ اپ اسکرپٹس، یو ایس بی بلاکنگ، ونڈوز اپ ڈیٹ کے رویے اور سیکیورٹی سیٹنگز یہاں رہتے ہیں۔

صارف کی ترتیب کا اطلاق صارف کے اکاؤنٹ پر ہوتا ہے۔ جب صارف کسی بھی پی سی پر لاگ ان ہوتا ہے تو اس پر کارروائی ہوتی ہے۔ وال پیپرز، ڈرائیو میپنگز، فولڈر ری ڈائریکشن، لاگ ان اسکرپٹس اور کنٹرول پینل کی پابندیاں یہاں رہتی ہیں۔

آپ کہاں سے لنک کرتے ہیں یہ فیصلہ کرتا ہے کہ اسے کون ملتا ہے۔

GPOs تین سطحوں پر لنک کرتے ہیں: site (ایک جسمانی دفتر کا مقام)، ڈومین (ہر ایک)، اور OU (ایک محکمہ یا گروپ)۔ چھوٹے اور درمیانے دفاتر میں تقریباً تمام لنکنگ OU سطح پر ہوتی ہے، کیونکہ آپ سب سے پہلے اکاؤنٹس کو OUs میں منظم کرتے ہیں — ایک آفس پی سی کے لیے، ایک عملے کے صارفین کے لیے، ایک لیپ ٹاپ کے لیے، وغیرہ۔

دو GPOs جو پہلے سے موجود ہیں — ڈیفالٹ ڈومین پالیسی (پاس ورڈ اور اکاؤنٹ کے قواعد) اور ڈیفالٹ ڈومین کنٹرولرز پالیسی — زیادہ تر اکیلے چھوڑے جاتے ہیں۔ اپنی سیٹنگز کے لیے اپنے جی پی اوز بنائیں، تاکہ آپ ڈیفالٹس کو چھوئے بغیر انہیں آف کر سکیں۔

اپنا پہلا GPO بنائیں، ترتیب دیں اور لنک کریں۔

gpmc.msc میں، گروپ پالیسی آبجیکٹس پر دائیں کلک کریں → نیا → اسے ایک نام دیں جو کہے کہ یہ کیا کرتا ہے، جیسے Block-USB-Drives۔ نام رکھنا ایمانداری سے اہمیت رکھتا ہے: چھ ماہ کے بعد ایک دفتر میں چالیس GPOs ہوتے ہیں، اور "New GPO" یا "test2" جیسے نام آپ کو کچھ نہیں بتاتے — نام کام کے لحاظ سے، تاریخ کے لحاظ سے نہیں۔

نئے GPO پر دائیں کلک کریں → ترمیم کریں۔ ایڈیٹر دو حصوں کے ساتھ کھلتا ہے۔ اپنی ترتیبات کو صحیح نصف میں ترتیب دیں اور ایڈیٹر کو بند کریں۔

GPMC میں واپس، ہدف OU پر دائیں کلک کریں → موجودہ GPO سے لنک کریں → اپنا GPO منتخب کریں۔ کلائنٹ پی سی پر، اسے دوبارہ شروع کریں (کمپیوٹر کی ترتیبات کے لیے) یا لاگ آف کریں اور بیک آن کریں (صارف کی ترتیبات کے لیے) — یا اگلے مرحلے میں کمانڈز کے ساتھ ریفریش کو مجبور کریں۔

اسے مجبور کریں اور اسے ثابت کریں — gpupdate اور gpresult

پالیسیاں تقریباً ہر 90 منٹ میں اپنے طور پر ریفریش ہوتی ہیں (ایک بے ترتیب آفسیٹ کے ساتھ)، لیکن کوئی بھی اس کی جانچ آہستہ نہیں کرتا ہے۔ کلائنٹ پی سی پر، کمانڈ پرامپٹ کھولیں اور چلائیں:

gpupdate /force
gpresult /r
gpresult /h report.html

gpupdate /force اب تمام پالیسیوں کو دوبارہ لاگو کرتا ہے۔ کچھ ترتیبات کو اب بھی ایمانداری کے ساتھ دوبارہ شروع کرنے کی ضرورت ہے (کمپیوٹر کی ترتیبات، سافٹ ویئر انسٹال) یا تازہ لاگ ان (صارف کی ترتیبات) — /force طبیعیات کو نہیں چھوڑ سکتا۔

gpresult /r ایک رسید ہے: یہ بالکل فہرست دیتا ہے کہ کون سے GPOs نے کمپیوٹر اور صارف پر لاگو کیا، اور کن کو فلٹر کیا گیا اور کیوں۔ پڑھنے کے قابل رپورٹ کے لیے، gpresult /h report.html ایک HTML صفحہ بناتا ہے جو ہر جیتنے والی ترتیب کو ظاہر کرتا ہے اور یہ کس GPO سے آیا ہے۔ امید کے مطابق کبھی بھی جی پی او کا فیصلہ نہ کریں — gpresult /r پہلی کمانڈ ہونی چاہیے جسے آپ چلاتے ہیں جب بھی کوئی پالیسی "کام نہیں کرتی"۔