صفحه 1 از 2 1 2 آخرینآخرین
نمایش نتایج: از شماره 1 تا 15 از مجموع 22

موضوع: با وجود برداشتن گروپ پالسی در اکتیو ، ولی همچنان در سیستمها اعمال میشود

  
  1. #1
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37

    با وجود برداشتن گروپ پالسی در اکتیو ، ولی همچنان در سیستمها اعمال میشود


  2. #2
    نام حقيقي: علی

    عضو عادی شناسه تصویری ali_gtp
    تاریخ عضویت
    May 2012
    محل سکونت
    مشهد
    نوشته
    406
    سپاسگزاری شده
    124
    سپاسگزاری کرده
    79
    دستور GPUPDATE را هم فراموش نکنید !!!


    Hanif سپاسگزاری کرده است.

  3. #3
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    سلام.

    شرمنده ، عجله داشتم سوال رو درست ننوشتم.
    با وجود برداشتن پراکسی در گروپ پالسی در اکتیو دایرکتوری ولی متاسفانه همچنان بر روی سیستمها اعمال میشود.
    gpupdate را هم چندین مرتبه اجرا کردم ولی متاسفانه همچنان پراکسی اعمال میشود.

    من گروپ پالسی رو حذف کردم و دوباره ایجاد کردم ولی متاسفانه مشکلمان همچنان باقیست.

    ممنون میشم اگه کسی بتونه و کمکم کنه



  4. #4
    نام حقيقي: محمدرضا

    خواننده
    تاریخ عضویت
    Jun 2012
    محل سکونت
    تهران
    نوشته
    47
    سپاسگزاری شده
    34
    سپاسگزاری کرده
    2
    policy از نوع preferences است؟؟؟



  5. #5
    نام حقيقي: mehdi

    عضو عادی شناسه تصویری mmahmoodi
    تاریخ عضویت
    Feb 2010
    محل سکونت
    بجنورد
    نوشته
    332
    سپاسگزاری شده
    107
    سپاسگزاری کرده
    92
    کدوم policy رو تغییر میدی : - default policy domain controller یا default domain policy ?



  6. #6
    نام حقيقي: علی

    عضو عادی شناسه تصویری ali_gtp
    تاریخ عضویت
    May 2012
    محل سکونت
    مشهد
    نوشته
    406
    سپاسگزاری شده
    124
    سپاسگزاری کرده
    79
    شما هم به همین روشها عمل کردید؟

    how to delete group policy object

    Remove-GPO



  7. #7
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    user configuration>windows settings>internet explorer Maintanace>connection>proxy settings

    از این طریق گروپ پالسی را برداشتم ولی همچنان اعمال میشود. آیا جای دیگری ست شده است ؟



  8. #8
    نام حقيقي: mehdi

    عضو عادی شناسه تصویری mmahmoodi
    تاریخ عضویت
    Feb 2010
    محل سکونت
    بجنورد
    نوشته
    332
    سپاسگزاری شده
    107
    سپاسگزاری کرده
    92
    نقل قول نوشته اصلی توسط nazokdel نمایش پست ها
    user configuration>windows settings>internet explorer Maintanace>connection>proxy settings

    از این طریق گروپ پالسی را برداشتم ولی همچنان اعمال میشود. آیا جای دیگری ست شده است ؟
    روی کدوم یکی از پالیسی ها edit میکنی :policy - default policy domain controller یا default domain policy ?



  9. #9
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    ببخشید آقا مهدی . من متوجه منظور شما نمیشم ولی
    right click on domain>properties?group policy>new grout policy
    گروپ پالسی رو اینگونه ایجاد کردم



  10. #10
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    تا بحال کسی با این مشکل برخورد نکرده ؟؟؟!!



  11. #11
    نام حقيقي: Hanif Farahnak

    عضو ویژه
    تاریخ عضویت
    Feb 2010
    محل سکونت
    تهـــــران
    نوشته
    1,547
    سپاسگزاری شده
    1400
    سپاسگزاری کرده
    1174
    آیا تا به حال از خودتان پرسیده اید که با اعمال تغییرات در Local Group Policy در یک کلاینت، این تغییرات در کجا ذخیره سازی می شوند؟ اگر چنانچه بتوانید به این سوال پاسخ صحیح دهید، پس می توان با حذف این تغییرات کاری کرد که تغییرات صورت گرفته در Local Group Policy به حالت اولیه بازگردند. به صورت پیش فرض، تغییرات انجام گرفته در Local Group Policy، در یک فولدر مخفی در مسیر C:\Windows\System32 نگهداری می شوند. این فولدر GroupPolicy نام داشته و در شکل زیر می توانید محتویات آن را مشاهده کنید:
    در شکل زیر می توانید محتویات این فولدر را مشاهده کنید:
    نکته: به صورت پیش فرض فولدر فوق وجود نداشته و تنها زمانی ایجاد می گردد که برای اولین بار از دستور gpedit.msc استفاده کنید. این در حالیست که حتی با باز شدن ابزار مدیریت Local Group Policy (به علت اجرای دستور gpedit.msc) و بستن آن، بدون آنکه تغییری را لحاظ نماییم، فولدر مذکور ساخته می شود.


    منبع : iransec

    - - - Updated - - -

    همانطور که می دانید به همراه نصب سرویس Active Directory، دو GPO نیز به صورت خودکار ایجاد و سپس اعمال می گردند. این GPOها عبارتند از:
    • Default Domain Policy


    • Default Domain Controller Policy


    این دو GPO آنقدر مهم هستند که مایکروسافت جز در موارد خاص، پیشنهاد می نماید که تغییری در آنها اعمال نگردد. متاسفانه در پروژه های متعددی با مواردی مواجه شده ام که مدیر شبکه سازمان مربوطه با انجام تغییرات متعدد در این دو GPO و عدم ثبت این تغییرات، باعث بروز مشکلاتی در شبکه شده بود. در این حالت چگونه می توان مشکل بوجود آمده را برطرف نمود و یا به عبارت دیگر چگونه می توان تنظیمات موجود در این دو GPO را به حالت پیش فرض بازگرداند؟

    خوشبختانه شرکت مایکروسافت برای این مشکل نیز چاره‌ای اندیشیده است. این کار را می توان با ابزار dcgpofix به انجام رسانید.

    نکته: با استفاده از این ابزار می توان به یکباره دو GPOی مذکور را به حالت پیش فرض بازگرداند و یا آنکه عملیات بازگرداندن به حالت پیش فرض را بر روی یکی از آنها به انجام رسانید.

    استفاده از این ابزار بسیار ساده است. در ادامه به سناریوهای مختلف جهت استفاده از این ابزار خواهم پرداخت: سناریوی اول: فرض کنید که می خواهید تنظیمات موجود در Default Domain Controller Policy را به حالت پیش فرض بازگردانید. در این حالت کافیست طبق تصویر زیر اقدام نمایید:
    سناریوی دوم: فرض کنید که می خواهید تنظیمات موجود در Default Domain Policy را به حالت پیش فرض بازگردانید. در این حالت کافیست طبق تصویر زیر اقدام نمایید:
    سناریوی سوم: فرض کنید که می خواهید تنظیمات موجود در دو پالیسی Default Domain Policy و Default Domain Controller Policy را همزمان به حالت پیش فرض بازگردانید. در این حالت کافیس طبق شکل زیر اقدام کنید:
    منبع : iransec

    - - - Updated - - -

    فرض کنید که تنظیماتی را بر روی پالیسی مربوط به Default Domain Policy به انجام رسانیده اید و حال تنظیمات صورت پذیرفته بر روی کلاینت های موجود در دامین اعمال شده و باعث مشکلاتی گردیده است. در این حالت می خواهید که تنظیمات موجود در Default Domain Policy را به حالت اولیه خود بازگردانید. چگونه می توان این کار را به انجام رساند؟
    در گذشته مقاله ایی در این رابطه در سایت قرار دادم که در آن دستور dcgpofix به منظور انجام عملیاتی مشابه، معرفی گردید (جهت دسترسی به این مقاله، اینجا را کلیک کنید). در این مقاله قصد دارم که به روش دیگری جهت انجام این کار بپردازم. بدین منظور کافیست طبق مراحل زیر اقدام نمایید: مرحله اول – ویرایش فایل GptTmpl.inf: در این مرحله می بایست فایل GptTmpl.inf را که در مسیر زیر قرار دارد را گشوده و متن آورده شده در پایین را در آن جایگزین نماییم:
    C:\WINDOWS\SYSVOL\Sysvol\DomainName\Policies\{31B2 F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
    [Unicode]
    Unicode=yes
    [System Access]
    MinimumPasswordAge = 1
    MaximumPasswordAge = 42
    MinimumPasswordLength = 7
    PasswordComplexity = 1
    PasswordHistorySize = 24
    LockoutBadCount = 0
    RequireLogonToChangePassword = 0
    ForceLogoffWhenHourExpire = 0
    ClearTextPassword = 0
    [Kerberos Policy]
    MaxTicketAge = 10
    MaxRenewAge = 7
    MaxServiceAge = 600
    MaxClockSkew = 5
    TicketValidateClient = 1
    [Version]
    signature="$CHICAGO$"
    Revision=1
    به شکل زیر نگاه کنید:
    سپس فایل مذکور را بسته و تغییرات انجام گرفته را ذخیره می نماییم. مرحله دوم – ویرایش فایل Gpt.ini: در این مرحله می بایست به مسیر زیر رفته و سپس فایل Gpt.ini را باز کنیم. به شکل زیر نگاه کنید:
    {C:\WINDOWS\SYSVOL\Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9
    سپس می بایست عدد نمایش داده شده در فایل را به اندازه ایی افزایش دهیم که مانع از از بین رفتن تغییرات فوق به دلیل انجام عملیات Replication گردد. پیشنهاد می گردد که به انتهای عدد موجود، عدد 0 را اضافه کرده و یا آنکه به ابتدای عدد نمایش داده شده، عدد 1 را قرار دهید. به شکل زیر نگاه کنید:
    مرحله سوم – اعمال تغییرات انجام گرفته: به منظور اعمال تغییرات انجام گرفته و تست سریع آن، از دستور gpupdate /force بر روی یکی از کامپیوترهای موجود در دامین خود استفاده کنید.
    منبع : iransec


    nazokdel، ali-iti، mavrick و 2 نفر دیگر سپاسگزاری کرده‌اند.
    hanif.farahnak [a t] gmail.com

  12. #12
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    سلام. با تشکر ازpeyman 007
    با اینکار مشکل defult domain policy va defult domain controler حل شد ولی متاسفانه هنوز پراکسی برای کلاینتها ست میشود


    Hanif سپاسگزاری کرده است.

  13. #13
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    کسی نیست کمک کنه ؟



  14. #14
    نام حقيقي: مصری پور

    عضو عادی
    تاریخ عضویت
    Aug 2011
    محل سکونت
    اصفهان
    نوشته
    163
    سپاسگزاری شده
    146
    سپاسگزاری کرده
    50
    GPO applying blank proxy settings after removing explicit proxy settings from the GPO

    توی لینک بالا یه روش توضیح داده
    توی لینک زیر هم یه روش دیگه که طرف مشکلش حل شده و دقیقا مشکل شما رو داشته

    IE Proxy settings won't remove when I disable the Policy

    اگه جواب داد بهتون بگید تا ما هم یاد بگیریم مرسی


    th95، nazokdel و Hanif سپاسگزاری کرده‌اند.

  15. #15
    نام حقيقي: nazokdel

    خواننده
    تاریخ عضویت
    Oct 2008
    نوشته
    58
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    37
    سلام.
    با تشکر از همه دوستان عزیز.

    متاسفانه جواب نداد و همچنان گرفتار این موضوع هستیم



صفحه 1 از 2 1 2 آخرینآخرین

کلمات کلیدی در جستجوها:

گروپ پالسی

پالیسی های مهم در اکتیو دایرکتوری

اعمال نشدن group policy

حذف تمام تغییرات اعمال شده بر group policy

مسیر در گروپ پالسی

پالسی اکتیو دایرکتوری

اجرای پالیسی برای هر ou

مسیر گروپ پالسی

اعمال سریع پالیس بر روی سیستم های کلاینت

اعمال پالسی در اکتیو دایرکتوری

اعمال سریع گروپ پالیساعمال پالیسی روی کلاینت ها پس از تغییراتاعمال پالیسی روی کلاینت ها پس از تغییرات 2008 مخفی کردن sysvolتنظیمات مهم در اکتیو دایرکتوریدلیل اعمال نشدن پالیسی پسورد فقط روی gpo دامین تنظیمات یونیکد با gpo 2008لیست پالیسی های اکتیو دایرکتوری 2008اعمال سریع gpogpupdate سریع در 2008تنظیم کردن پروکسی با gpedit.mcspolicy های مهم اکتیو دایرکتوری اجراي گروپ پالسي در دامين 2008در گروپ پالیس فقط default کار میکندپالسی در اکتیو دایرکتوری(حذف )

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •