GPO لوپ بیک اور سیکورٹی فلٹرنگ کی وضاحت کی گئی۔

پہلے سے طے شدہ - تصدیق شدہ صارفین سے شروع کریں۔

باکس کے باہر، ہر نئے GPO میں ایک سیکیورٹی فلٹر ہوتا ہے: تصدیق شدہ صارفین، جس میں پڑھیں اور گروپ پالیسی کا اطلاق دونوں اجازتیں ہوتی ہیں۔ یہ گروپ اس کی آواز سے زیادہ وسیع ہے - اس میں ہر سائن ان کردہ صارف اور ہر ڈومین کمپیوٹر اکاؤنٹ شامل ہے - اور یہی وجہ ہے کہ ایک تازہ GPO "صرف کام کرتا ہے" ہر ایک کے لیے جس سے یہ منسلک ہے۔ آپ گروپ پالیسی مینجمنٹ کنسول میں فلٹر دیکھ سکتے ہیں: GPO کو منتخب کریں اور اسکوپ ٹیب پر سیکیورٹی فلٹرنگ باکس کو دیکھیں۔ اس ویڈیو میں موجود ہر چیز اس ڈیفالٹ میں جان بوجھ کر کی گئی تبدیلی ہے — اور ہر حیرت وہاں سے شروع ہوتی ہے۔

لوپ بیک پروسیسنگ کو آن کریں۔

لوپ بیک پروسیسنگ ایک کمپیوٹر ترتیب ہے۔ GPO میں ترمیم کریں جو کمپیوٹرز رکھنے والے OU سے منسلک ہے، اور کمپیوٹر کنفیگریشن → پالیسیاں → انتظامی ٹیمپلیٹس → سسٹم → گروپ پالیسی پر جائیں۔ صارف گروپ پالیسی لوپ بیک پروسیسنگ موڈ کو کنفیگر کریں کھولیں اور اسے فعال پر سیٹ کریں۔ اس لمحے سے، ان PCs پر لاگ ان کرنے والے کسی بھی شخص کے لیے صارف کی ترتیبات صرف صارف کے اپنے OU کے بجائے کمپیوٹر کے OU سے منسلک GPOs سے لی جاتی ہیں۔ لوپ بیک کمپیوٹر پالیسی کے نصف حصے کو کبھی تبدیل نہیں کرتا ہے - کمپیوٹر کی ترتیبات ہمیشہ عام طور پر عمل کرتی ہیں۔

مرج یا ریپلیس موڈ کا انتخاب کریں۔

ایک ہی ترتیب موڈ کے لئے پوچھتی ہے، اور انتخاب سب کچھ بدل دیتا ہے۔ تبدیل کریں صارف کے اپنے صارف کی طرف والے GPOs کو مکمل طور پر چھوڑ دیتا ہے — صرف کمپیوٹر کے GPOs سے صارف کی ترتیبات لاگو ہوتی ہیں۔ یہ کیوسک، کلاس رومز اور RDS سرورز کے لیے موڈ ہے، جہاں مشین کو ایک جیسا، کنٹرول شدہ ماحول ہر ایک کے لیے پیش کرنا چاہیے۔ ضم کریں پہلے صارف کے اپنے GPOs کو لاگو کرتا ہے، پھر کمپیوٹر کی صارف کی ترتیبات کو اوپر لاگو کرتا ہے — اور کمپیوٹر کی ترتیبات کسی بھی تنازع کو جیتتی ہیں۔ انضمام عام پی سی پر فٹ بیٹھتا ہے جہاں شخص اپنی زیادہ تر معمول کی پالیسی کو برقرار رکھتا ہے لیکن مشین کے قواعد میں آخری لفظ ہونا ضروری ہے۔

سیکیورٹی فلٹرنگ کے ساتھ جی پی او کو نشانہ بنائیں

سیکیورٹی فلٹرنگ یہ ہے کہ آپ کس طرح GPO کو OU میں ہر کسی کے پاس جانے سے روکتے ہیں۔ کنسول میں GPO کو منتخب کریں، Scope ٹیب کھولیں، اور Security Filtering سیکشن میں Authenticated Users کو ہٹائیں اور صرف وہی گروپ شامل کریں جسے پالیسی موصول ہونی چاہیے۔ GPO حاصل کرنے کے لیے، ایک اکاؤنٹ کو دونوں کی گروپ پالیسی کو پڑھیں اور لاگو کریں — دو میں سے صرف ایک کے ساتھ، GPO یا تو کبھی ڈاؤن لوڈ یا درج نہیں ہوتا ہے لیکن اسے چھوڑ دیا جاتا ہے۔ فلٹرنگ معیاری طریقہ ہے کہ پہلے ایک چھوٹے گروپ پر نئی پالیسی شروع کرنے کا، یا OUs کے درمیان ایک اکاؤنٹ کو منتقل کیے بغیر، کسی ایک محکمے کو نشانہ بنایا جائے۔

کمپیوٹرز کی پڑھنے کی اجازت رکھیں (MS16-072)

یہ وہ جال ہے جس نے جون 2016 سے منتظمین کو کاٹا ہے۔ MS16-072 سیکیورٹی اپ ڈیٹ نے گروپ پالیسی کو بازیافت کرنے کا طریقہ تبدیل کردیا: کمپیوٹر اکاؤنٹ اب کمپیوٹر کے اپنے سیکیورٹی تناظر میں ڈومین کنٹرولر سے صارف کے GPOs کو حاصل کرتا ہے۔ لہذا کمپیوٹر کے پاس ہر GPO پر پڑھنے کی اجازت ہونی چاہیے - بشمول صارف GPOs کو فلٹر کیا گیا گروپ جس کا کمپیوٹر ممبر نہیں ہے۔ اگر آپ نے پچھلے مرحلے میں توثیق شدہ صارفین کو ہٹا دیا ہے، تو GPO کا وفد ٹیب کھولیں، شامل کریں پر کلک کریں، اور تصدیق شدہ صارفین (یا ڈومین کمپیوٹرز) کو صرف پڑھیں کی اجازت دیں — پڑھنے کی تمام مشین کی ضرورت ہے۔ اپنے ٹارگٹ گروپ کے ساتھ قیام کا اطلاق کریں۔

جب لوپ بیک اور فلٹرنگ ملیں۔

دونوں کنٹرولز باہم بات چیت کرتے ہیں، اور تعامل تجربہ کار منتظمین کو بھی پکڑتا ہے۔ صارف کی ترتیبات جو لوپ بیک ڈیلیور کرتی ہیں وہ اب بھی کمپیوٹر کے OU سے منسلک GPOs میں رہتی ہیں — لیکن وہ اب بھی صارف کی ترتیبات ہیں، اس لیے کی بورڈ پر موجود شخص کو ابھی بھی اس GPO پر گروپ پالیسی کا اطلاق کرنے کی ضرورت ہے، اور کمپیوٹر کو اب بھی اسے پڑھنے کی ضرورت ہے۔ لوپ بیک GPO پر فلٹر کو صرف کمپیوٹر گروپ کے لیے سخت کریں، اور مشین فرض کے ساتھ ایک GPO لاتی ہے جس کی صارف کی ترتیبات اس پر بیٹھے ہوئے کسی کو بھی لاگو کرنے کی اجازت نہیں ہے: ایک بالکل ترتیب شدہ کیوسک GPO جو خاموشی سے کچھ بھی فراہم نہیں کرتا ہے۔ خود پالیسی پر الزام لگانے سے پہلے، اجازت کے جوڑے کے دونوں حصوں کو چیک کریں۔

gpresult کے ساتھ ثابت کریں۔

اندازہ نہ لگائیں - تصدیق کریں۔ متاثرہ پی سی پر، متاثرہ صارف کے سیشن میں، کمانڈ پرامپٹ کھولیں اور ویڈیو کی پروف کمانڈ کو چلائیں:

gpresult /h report.html

تیار کردہ report.html کھولیں اور فیصلے پڑھیں۔ لاگو GPOs سب سے اوپر درج ہیں، اور ہر مسترد شدہ GPO اپنی وجہ رکھتا ہے: منکر (سیکیورٹی) کا مطلب ہے فلٹرنگ کا فیصلہ، منکر (ناقابل رسائی) کا مطلب ہے بازیافت یا اجازتوں میں ناکامی، اور مسترد (خالی) کا مطلب ہے کہ جی پی او کی نصف سیٹنگ نہیں ہے۔ لوپ بیک ورکنگ کے ساتھ، فنگر پرنٹ بلا شبہ ہے — صارف کی ترتیبات فراہم کرنے والے جی پی اوز کمپیوٹر کے OU سے ہیں۔ اس ترتیب میں شواہد پر کام کریں — دائرہ کار، فلٹر، لوپ بیک — اور زیادہ تر "جی پی او اپلائی نہیں کر رہے" کیسز خود ہی وضاحت کرتے ہیں۔