Active Directory - رایگان - Group Policy Management

کاربر گرامی شما وارد حساب کاربری خود نگردیده اید

اسحاق ساسانی
1h 8m 1s
تعداد بازدید : 483

Group Policy Management

Group Policy
برای اعمال تنظیمات به کامپیوتر ها و User های دامین استفاده می شود.برای مثال انجام تنظیمات فایروال مربوط به تمامی کلاینت ها و یا تنظیم تصویر پس زمینه کامپیوتر ها و ...
Group policy از مجموعه Policy ها تشکیل شده و هر Policy معرف یک تنظیم می باشد و برای اعمال کردن تنظیم باید آم Policy را فعال کرد.

Group Policy Object (GPO)
-یک کپی از GP است که می توان آن را به Site-Domain-OU اعمال کرد.
ترتیب اعمال شدن Group Policy :
1- Local
2- Domain
3- Site
4- OU

Computer Configuration and User Configuration
تنظیمات GP به دو قسمت تقسیم می شود
1- Computer Configuration 
2- User Configuration  
 
چگونه GPO به کلاینت ها اعمال می گردد :
سرویسی با نام Group Policy Client بر روی کلاینتها اقدام به مشخص کردن GPO هایی می کند که باید بر روی کلاینت اعمال شوند.سپس اقدام به دانلود GPO ها از AD DS می کند وآن ها را اعمال می کند.

چه زمان GP ها Refresh می شوند :
GP مربوط به کامپیوتر ها در هنگام راه اندازی کامپیوتر اعمال می گردد و بعد از آن هر 90 تا 120 دقیقه یکبار انجام می گیرد.
 
Default GPO
پس از نصب AD DS دو GPO ایجاد می گردد:
1- Default Domain Policy : بر روی Domain اعمال شده است و تمامی کامپیوتر ها و User های موجود در دامین را تحت تاثیر قرار خواهد داد.
2- Default Domain Controller Policy : بر روی Domain Controller اعمال شده است.
 
Group Policy Management
برای تعریف GPO و اعمال کردن آنها می توان از Group Policy Management Consol و یا Windows PowerShell استفاده کرد
 
Restricted Group Policy
در اکثر شبکه های بزرگ یک یا چند کاربر را جهت برطرف کردن مشکلات مربوط به کلاینت ها قرار می دهند.برای این که این کاربران بتوانند به تمامی تنظیمات مربوط به ویندوز کلاینت ها دسترسی داشته باشند باید مجوز لاطم به آنها داده شده باشد.اما نمی توان مجوز Domain Admin را به آنها داد.بهمین خاطر از Restricted Group policy استفاده می کنیم و اعضای گروه Local Administrators را بر روی کلاینت ها مشخص می کنیم.

Computer Configuration/Policies/Windows settings/Security settings/Restricted policy

نظرات خود را برای ما ارسال کنید


نام و نام خانوادگی :
 
ایمیل :
پیام :
 

این بخش فقط برای کاربران سایت قابل مشاهده است.جهت مشاهده این بخش لطفاً وارد شوید