Tham gia Đăng nhập
Điểm:1
Tom avatar Server

Liên kết GPO với OU hoặc nhóm bảo mật, Ai sẽ thắng?

lá cờ tr
Tom

Đây là kịch bản: Một GPO được liên kết với một OU để bật cài đặt UAC chẳng hạn. Tuy nhiên, vì có một số hệ thống yêu cầu tắt UAC nên có một GPO tắt các cài đặt này. GPO này được liên kết với một nhóm bảo mật. Các hệ thống đó là thành viên của nhóm bảo mật cụ thể và sẽ vẫn được đặt trong OU với GPO cài đặt "đã bật" cho UAC.

Vậy GPO nào là người chiến thắng?

Theo thử nghiệm của tôi, GPO được liên kết với OU trước nhóm bảo mật luôn thắng. Có giải pháp nào cho vấn đề này?

269
2 + 1
lá cờ cn
Greg Askew
Đó là những gì ưu tiên dành cho. Nó cũng phụ thuộc vào việc liệu GPO có được đánh dấu là có hiệu lực hay không nếu nó được liên kết ở mức cao hơn.
0
Hồi đáp
Điểm:2
Manu avatar Server
lá cờ us
Manu

Miễn là GPO của bạn không được liên kết với bất kỳ OU nào, nó sẽ không có bất kỳ tác dụng nào.

Trong trường hợp của bạn, bạn có thể làm như sau:

Liên kết cả hai, Vô hiệu hóa-GPO và Kích hoạt-GPO, với cùng một đơn vị tổ chức. Trong Ủy quyền kích hoạt-GPO Cho phép rad/áp dụng cho ví dụ: Người dùng được xác thực. Trong Ủy quyền của Disbaling-GPO Chỉ cho phép đọc/áp dụng cho Nhóm bảo mật của bạn. Theo dõi thứ tự liên kết vì Vô hiệu hóa-GPO cần có số thấp hơn (Prescendence).

Điều gì xảy ra với điều này đối với Thành viên của Nhóm bảo mật: Kích hoạt-GPO sẽ được áp dụng trước và sau đó là Vô hiệu hóa-GPO, khiến Cài đặt bị vô hiệu hóa.

Ví dụ: nếu Cài đặt của bạn là khóa đăng ký trong Tùy chọn, bạn cũng có thể sử dụng tính năng theo dõi Cấp độ mục theo Nhóm bảo mật

0 + 0
Điểm:0
Tom avatar Server
lá cờ tr
Tom

Giải pháp là thực thi GPO được liên kết. Nó sẽ chỉ áp dụng cho các đối tượng trong nhóm bảo mật cụ thể thông qua lọc nhóm bảo mật tại GPO.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.