سلام دوستان.
متاسفانه در شبکه ما مشکلی بوجود آمده.مدتی است که گروپ پالسی را در اکتیو مان برداشته ایم ولی همچنان بر روی سیستمها اعمال میشود.
سلام دوستان.
متاسفانه در شبکه ما مشکلی بوجود آمده.مدتی است که گروپ پالسی را در اکتیو مان برداشته ایم ولی همچنان بر روی سیستمها اعمال میشود.
دستور GPUPDATE را هم فراموش نکنید !!!
سلام.
شرمنده ، عجله داشتم سوال رو درست ننوشتم.
با وجود برداشتن پراکسی در گروپ پالسی در اکتیو دایرکتوری ولی متاسفانه همچنان بر روی سیستمها اعمال میشود.
gpupdate را هم چندین مرتبه اجرا کردم ولی متاسفانه همچنان پراکسی اعمال میشود.
من گروپ پالسی رو حذف کردم و دوباره ایجاد کردم ولی متاسفانه مشکلمان همچنان باقیست.
ممنون میشم اگه کسی بتونه و کمکم کنه
policy از نوع preferences است؟؟؟
کدوم policy رو تغییر میدی : - default policy domain controller یا default domain policy ?
شما هم به همین روشها عمل کردید؟
[url=http://social.technet.microsoft.com/Forums/en-us/winserverGP/thread/ad10fce3-6bc1-4757-be7d-227368cfe839]how to delete group policy object[/url]
[url=http://technet.microsoft.com/en-us/library/ee461025.aspx]Remove-GPO[/url]
user configuration>windows settings>internet explorer Maintanace>connection>proxy settings
از این طریق گروپ پالسی را برداشتم ولی همچنان اعمال میشود. آیا جای دیگری ست شده است ؟
[QUOTE=nazokdel;366404]user configuration>windows settings>internet explorer Maintanace>connection>proxy settings
از این طریق گروپ پالسی را برداشتم ولی همچنان اعمال میشود. آیا جای دیگری ست شده است ؟[/QUOTE]
روی کدوم یکی از پالیسی ها edit میکنی :[COLOR=#333333]policy - default policy domain controller یا default domain policy ?[/COLOR]
ببخشید آقا مهدی . من متوجه منظور شما نمیشم ولی
right click on domain>properties?group policy>new grout policy
گروپ پالسی رو اینگونه ایجاد کردم
تا بحال کسی با این مشکل برخورد نکرده ؟؟؟!!
آیا تا به حال از خودتان پرسیده اید که با اعمال تغییرات در Local Group Policy در یک کلاینت، این تغییرات در کجا ذخیره سازی می شوند؟ اگر چنانچه بتوانید به این سوال پاسخ صحیح دهید، پس می توان با حذف این تغییرات کاری کرد که تغییرات صورت گرفته در Local Group Policy به حالت اولیه بازگردند. به صورت پیش فرض، تغییرات انجام گرفته در Local Group Policy، در یک فولدر [I][B]مخفی[/B][/I] در مسیر C:\Windows\System32 نگهداری می شوند. این فولدر GroupPolicy نام داشته و در شکل زیر می توانید محتویات آن را مشاهده کنید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/967/1.PNG[/IMG][/CENTER] در شکل زیر می توانید محتویات این فولدر را مشاهده کنید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/967/2.PNG[/IMG][/CENTER] [B]نکته:[/B] به صورت پیش فرض فولدر فوق وجود نداشته و تنها زمانی ایجاد می گردد که برای اولین بار از دستور [B]gpedit.msc[/B] استفاده کنید. این در حالیست که حتی با باز شدن ابزار مدیریت Local Group Policy (به علت اجرای دستور gpedit.msc) و بستن آن، بدون آنکه تغییری را لحاظ نماییم، فولدر مذکور ساخته می شود.
منبع : iransec
[COLOR="silver"]- - - Updated - - -[/COLOR]
همانطور که می دانید به همراه نصب سرویس Active Directory، دو GPO نیز به صورت خودکار ایجاد و سپس اعمال می گردند. این GPOها عبارتند از:
[LIST][*][B]Default Domain Policy[/B][/LIST]
[LIST][*][B]Default Domain Controller Policy[/B][/LIST]
این دو GPO آنقدر مهم هستند که مایکروسافت جز در موارد خاص، پیشنهاد می نماید که تغییری در آنها اعمال نگردد. متاسفانه در پروژه های متعددی با مواردی مواجه شده ام که مدیر شبکه سازمان مربوطه با انجام تغییرات متعدد در این دو GPO و عدم ثبت این تغییرات، باعث بروز مشکلاتی در شبکه شده بود. در این حالت چگونه می توان مشکل بوجود آمده را برطرف نمود و یا به عبارت دیگر چگونه می توان تنظیمات موجود در این دو GPO را به حالت پیش فرض بازگرداند؟
خوشبختانه شرکت مایکروسافت برای این مشکل نیز چارهای اندیشیده است. این کار را می توان با ابزار dcgpofix به انجام رسانید.
[B]نکته:[/B] با استفاده از این ابزار می توان به یکباره دو GPOی مذکور را به حالت پیش فرض بازگرداند و یا آنکه عملیات بازگرداندن به حالت پیش فرض را بر روی یکی از آنها به انجام رسانید.
استفاده از این ابزار بسیار ساده است. در ادامه به سناریوهای مختلف جهت استفاده از این ابزار خواهم پرداخت: [B]سناریوی اول:[/B] فرض کنید که می خواهید تنظیمات موجود در Default Domain Controller Policy را به حالت پیش فرض بازگردانید. در این حالت کافیست طبق تصویر زیر اقدام نمایید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/569/1.GIF[/IMG][/CENTER] [B]سناریوی دوم:[/B] فرض کنید که می خواهید تنظیمات موجود در Default Domain Policy را به حالت پیش فرض بازگردانید. در این حالت کافیست طبق تصویر زیر اقدام نمایید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/569/2.GIF[/IMG][/CENTER] [B]سناریوی سوم:[/B] فرض کنید که می خواهید تنظیمات موجود در دو پالیسی Default Domain Policy و Default Domain Controller Policy را همزمان به حالت پیش فرض بازگردانید. در این حالت کافیس طبق شکل زیر اقدام کنید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/569/3.GIF[/IMG][/CENTER]
منبع : iransec
[COLOR="silver"]- - - Updated - - -[/COLOR]
فرض کنید که تنظیماتی را بر روی پالیسی مربوط به Default Domain Policy به انجام رسانیده اید و حال تنظیمات صورت پذیرفته بر روی کلاینت های موجود در دامین اعمال شده و باعث مشکلاتی گردیده است. در این حالت می خواهید که تنظیمات موجود در Default Domain Policy را به حالت اولیه خود بازگردانید. چگونه می توان این کار را به انجام رساند؟
در گذشته مقاله ایی در این رابطه در سایت قرار دادم که در آن دستور [B]dcgpofix[/B] به منظور انجام عملیاتی مشابه، معرفی گردید (جهت دسترسی به این مقاله، [URL="http://www.iransec.ir/ms-familiy/group-policy/569-introduction-to-dcgpofixexe-tool.html"]اینجا[/URL] را کلیک کنید). در این مقاله قصد دارم که به روش دیگری جهت انجام این کار بپردازم. بدین منظور کافیست طبق مراحل زیر اقدام نمایید: [B]مرحله اول – ویرایش فایل [/B][B]GptTmpl.inf:[/B] در این مرحله می بایست فایل GptTmpl.inf را که در مسیر زیر قرار دارد را گشوده و متن آورده شده در پایین را در آن جایگزین نماییم: [LEFT][B]C:\WINDOWS\SYSVOL\Sysvol\DomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit[/B][/LEFT] [CENTER][IMG]http://www.iransec.ir/Joomla15/images/802/1.GIF[/IMG][/CENTER] [LEFT] [/LEFT] [LEFT][B][Unicode]
Unicode=yes
[System Access]
MinimumPasswordAge = 1
MaximumPasswordAge = 42
MinimumPasswordLength = 7
PasswordComplexity = 1
PasswordHistorySize = 24
LockoutBadCount = 0
RequireLogonToChangePassword = 0
ForceLogoffWhenHourExpire = 0
ClearTextPassword = 0
[Kerberos Policy]
MaxTicketAge = 10
MaxRenewAge = 7
MaxServiceAge = 600
MaxClockSkew = 5
TicketValidateClient = 1
[Version]
signature="$CHICAGO$"
Revision=1[/B][/LEFT] [LEFT] [/LEFT] به شکل زیر نگاه کنید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/802/4.GIF[/IMG][/CENTER] سپس فایل مذکور را بسته و تغییرات انجام گرفته را ذخیره می نماییم. [B]مرحله دوم – ویرایش فایل Gpt.ini:[/B] در این مرحله می بایست به مسیر زیر رفته و سپس فایل Gpt.ini را باز کنیم. به شکل زیر نگاه کنید: [LEFT][B]{[/B][B]C:\WINDOWS\SYSVOL\Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9[/B][/LEFT] [CENTER][IMG]http://www.iransec.ir/Joomla15/images/802/2.GIF[/IMG][/CENTER] سپس می بایست عدد نمایش داده شده در فایل را به اندازه ایی افزایش دهیم که مانع از از بین رفتن تغییرات فوق به دلیل انجام عملیات Replication گردد. پیشنهاد می گردد که به انتهای عدد موجود، عدد 0 را اضافه کرده و یا آنکه به ابتدای عدد نمایش داده شده، عدد 1 را قرار دهید. به شکل زیر نگاه کنید: [CENTER][IMG]http://www.iransec.ir/Joomla15/images/802/3.GIF[/IMG][/CENTER] [B]مرحله سوم – اعمال تغییرات انجام گرفته:[/B] به منظور اعمال تغییرات انجام گرفته و تست سریع آن، از دستور [B]gpupdate /force[/B] بر روی یکی از کامپیوترهای موجود در دامین خود استفاده کنید.
منبع : iransec
سلام. با تشکر ازpeyman 007
با اینکار مشکل defult domain policy va defult domain controler حل شد ولی متاسفانه هنوز پراکسی برای کلاینتها ست میشود
کسی نیست کمک کنه ؟
[url=http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/2c3961d0-8765-47e8-8368-1b9dee9f46e2/]GPO applying blank proxy settings after removing explicit proxy settings from the GPO[/url]
توی لینک بالا یه روش توضیح داده
توی لینک زیر هم یه روش دیگه که طرف مشکلش حل شده و دقیقا مشکل شما رو داشته
[url=http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/486626c2-17d5-4405-8a91-2e11d14b6f2a/]IE Proxy settings won't remove when I disable the Policy[/url]
اگه جواب داد بهتون بگید تا ما هم یاد بگیریم مرسی
سلام.
با تشکر از همه دوستان عزیز.
متاسفانه جواب نداد و همچنان گرفتار این موضوع هستیم