گروپ پالیسی و OU

[javadkey]

سلام
1-برای ایجا گروپ پالیسی برای کاربران آیا باید کاربران را به یک OU اضافه کنیم ؟
2- آیا برای ایجاد و اعمال گروپ پالیسی حتما باید OU داشته باشیم یعنی گروه پالیسی فقط بر روی OU اعمال میشود؟

---

موضوعات مشابه:

• اعمال نشدن گروپ پالیسی در سطح OU
• مشکل عدم اعمال گروپ پالیسی
• راهنمایی مباحث گروپ پالیسی
• اعمال نشدن تنظیمات گروپ پالیسی

---

[mojtaba461]

نه حتما نیاز نیست.

میتونید برای دامین یه پالیسی بسازید و تو قسمت security اون authenticated users رو حذف کنید و یوزر ها و گروه هایی رو که مدنظرتونه اضافه کنید.

[halvaei]

بله policy فقط روی ou اعمال می شود .البته این نکته را در نظر بگیرید که خود دامین یک Ou به نام همان دامین به صورت پیش فرض دارد که شما با اعمال تغییرات پالیسی در Default domain Policy می توانید پالیسی مورد نظر را به کل دامین اعمال کنید .اما برای دسته بندی بهتر پالیسی ها حتما نیاز به ساختار OU دارید .

[kavehashoori]

دقیقا نکته همینه که دامین یک ou پیش فرض داره که وقتی پالیسی اعمال میکنید برای همه ( یا کلاینتها یا کامپیوتر ها ) اعمال میشه اما اگر پالیسیهای مختلف برای نفذات مختلف میخواید باید حتما ou براشون تعریف کنید و یوزهاتون رو عضو ou های مربوط به خودشون کنید و هر پالیسی رو برای ou مورد نظرتون اعمال کنید .

[javadkey]

1- آیا میتوانیم یک پالیسی تعریف کنیم و اونو برای چند تا ou اختصاص بدیم؟
2- پالسی برای گروه کاربری هم اعمال میشه البته فقط گروه کاربری بدون استفاده از ou?

[kavehashoori]

برای سوال اول بله .

در مورد دومی اون گروه اگه ممبر ou خاصی باشه که روش پالیسی اعمال شده بله اگر نه که .....

[Hakimi]

سلام
1-برای ایجا گروپ پالیسی برای کاربران آیا باید کاربران را به یک OU اضافه کنیم ؟
2- آیا برای ایجاد و اعمال گروپ پالیسی حتما باید OU داشته باشیم یعنی گروه پالیسی فقط بر روی OU اعمال میشود؟

1- خیر. الزامی برای این کار وجود ندارد.
2- خیر، الزامی برای این کار وجود ندارد.

یکی دیگر از دوستان (آقا مجتبی) هم اشاره کردند که می‌توانید با استفاده از تنظیمات Security، تنظیم مورد نظر را به کاربران یا گروه‌های مورد نظر اعمال کنید.

[th95]

سلام
حتی اگر مجموعه ای Enterprise (از نظر تعداد پرسنل و مدیریت و ..) داشته باشید، با داشتن گروه بندیهای مناسب برای هر دپارتمان و شرکت، پر کردن فیلدهایی جون Company و Office برای کاربران و کامپیوترها در اکتیو دایرکتوری و کمی Powershell or VB Scripting دانستن، GPO Security Filtering و استفاده از ویژگیهایی چون Group Policy Preferences نیازی به داشتن صدها OU تو در تو ندارید.