Group Policy

[evergreen]

سلام به همه مخصوصا متخصصين باحالي كه حوصله ميكنن و سوالاي آماتوري رو هم با حوصله جواب ميدن

آقا يه سوالم ما داريم.
توي Group Policy يک DC به راحتی ميشه يه سری محدوديت ها برای يوزرها ايجاد کرد (منظورم Administrative Template هست)

حالا اگه بخوايم اين محدوديت برای يک يوزر خاص باشه، من معمولا برای هرکدوم يک OU درست ميکنم و Group Policy رو تغيير ميدم. تا اينجا اگر کسی راه حل معقول تری داره بگه!!!

توی Windows 2000 Proی که به صورت Stand Alone کار ميکنه ميشه که Group Policy رو از mmc آورد و تغييرات رو توی Administrative Template داد.

مشکل اينجاست:
1. اين تغييرات يا بهتر بگم محدوديت ها روی همه يوزر ها اعمال ميشه. کسی ميدونه چی جوری ميشه به اين Group Policy فهموند که فقط به يک User اعمال بشه؟

2. حتی يوزر Guest هم ميتونه اين MMC رو اجرا کنه و Group Policy رو تغيير بده، آيا راهی بجز تغييرات در ACL کنسول (MMC ) داريم که User به MMC دسترسی نداشته باشه؟

Thanx All

---

موضوعات مشابه:

• نصب پرینتر از طریق group policy
• مشکل در group policy . هر user یه جور policy میگیره!!!
• Using Group Policy Filtering to Create a NAP DHCP Enforcement Policy
• Using Group Policy Preferences to Map Drives Based on Group Membership
• اشکال در group policy

---

[ali-g]

از رو Source IP میتونی مدیریت داشته باشی که کیا اجرا کنی. یعنی مثلا Range هم میتونی بدی.

[herus_deus]

اینو الان پیدا کردم و و کشیدم بالا

توی Windows XP Pro ميشه که Group Policy رو از mmc آورد و تغييرات رو توی Administrative Template داد.

مشکل اينجاست:
1. اين تغييرات يا بهتر بگم محدوديت ها روی همه يوزر ها اعمال ميشه. کسی ميدونه چی جوری ميشه به اين Group Policy فهموند که فقط به يک User اعمال بشه؟

[ahuray_mazdaa]

با wmi فکر کنم بشه

[herus_deus]

من با این wmi هر چی ور رفتم نشد.
راستش اصلا نفهمیدم چی کار می کنه.میشه یه توضیحی بدید.

[xarashx]

سلام
من روی یه OU محدودیت هایی رو که میخوام اعمال میکنم ولی زمانی که کامپیوتر تحت دامین Login میکنه این تغییرات داخلش اعمال نشده. چرا ؟

[xarashx]

یه سوال دیگه زمانی که یه کاربر توی دامین میخواد به فایلی که خودش share کرده premission بده توی قسمت Location فقط سیستم خودش وجود داره و به یوزر های دیگر دامین نمیتونه دسترسی بده جرا اینجوریه؟

[M.S]

راجع به سوال آخرت چون اجازه دادن دسترسی و اون یوزر مورد نظر ندتره و باید از طریق policy دومین این اجازه رو به اون بدی !! برای سوال اولت 3 سوال بوجود میاد او کامپیوتر جزو ou هست یا یوزری که باهاش لوگین میکنی .. و اینکه permission رو یرای یوزر بستی یا کامپیوتر .. و در آخر از Gpupdate /force در یوزها و سرور و ریاستارت در گامپیوتر ها استفاده کردی یا خیر؟

[Hakimi]

و همچنین می تونین با gpresult از Policy های اعمال شده مطلع بشین:

http://www.microsoft.com/windowsxp/u...gpresults.mspx