tämä video tarkastelee Ryhmäkäytäntöasetusten esto-ja täytäntöönpanovaihtoehtojen käyttöä. Näiden vaihtoehtojen avulla voit muuttaa tapaa, jolla ryhmäkäytäntöä käsitellään verkkotunnuksessasi; tämä kuitenkin tekee asioista monimutkaisempia. Tässä videossa tarkastellaan myös tapoja, joilla ryhmäkäytäntöä voidaan käyttää minimoimaan ryhmäkäytännön täytäntöönpanon ja estämisen tarve.Lataa pdf handoutGroup Policy ProcessingGroup Policy käsitellään seuraavassa järjestyksessä: paikallinen, site, domain, OU. Jos samaan organisaatioon sovelletaan useita ryhmäkäytäntöjä, käytetään linkkijärjestystä määritettäessä, mikä Ryhmäkäytäntö on etusijalla muihin nähden. Ryhmäkäytäntö, jonka linkkijärjestysnumero on pienempi, on etusijalla Ryhmäkäytäntöön nähden, jossa linkkijärjestys on korkeampi. Tästä syystä Ryhmäpolitiikkoja sovelletaan korkeimmasta linkkijärjestyksestä tai alimmasta linkkijärjestyksestä.Ryhmäkäytännön estäminen on hyödyllistä, kun ryhmäkäytäntöjä on useita, etkä halua asetusten periytyvän. Ilman estovaihtoehtoa sinun on peruutettava kaikki aiemmin sovelletut ryhmäkäytäntöasetukset. Ongelma, kun estoa ei käytetä, on se, että asetuksia voidaan lisätä myöhemmin. Ylläpitäjä joutuisi myöhemmin peruuttamaan Uudet ryhmäkäytäntöasetukset, jos ei halua niitä.Block InheritanceBlock perintö on määritetty OU tasolla. Kun määritetty se estää kaikki asetukset määritetty Ryhmäkäytäntö sen yläpuolella. Näin järjestelmänvalvoja voi aloittaa uudelleen ilman huolta siitä, mitä asetuksia on jo määritetty.EnforcedIndividual Group Polices voidaan määrittää enforce-valinnalla. Tämä varmistaa, että ryhmäkäytännön asetuksia sovelletaan, vaikka OU olisi määritetty estämään periytyminen. Tämän saavuttamiseksi konsernikäytäntö, jossa on ulosottovaihtoehto, siirretään käsittelymääräyksen loppuun. Toisin sanoen käsittelymääräys menee näin: paikallinen, sivusto, verkkotunnus, OU: n ja sitten pakotettu ryhmäpolitiikka OU: n, verkkotunnuksen ja sitten sivuston järjestyksessä. Toisin sanoen pakolliset Ryhmäpolitiikat siirretään loppuun ja niitä sovelletaan päinvastaisessa järjestyksessä kuin niitä tavallisesti sovellettaisiin.Ryhmäkäytännön prosessointi ryhmäkäytännön tietokonepuoli on käytössä, kun tietokone käynnistyy. Ryhmäkäytännön käyttäjäpuolta sovelletaan, kun käyttäjä kirjautuu sisään. Tämä tarkoittaa, että ryhmäkäytännön käyttäjäpuoli korvaa ryhmäkäytännön tietokonepuolen, jos siinä on ristiriita. Ryhmäkäytäntöasetuksia, joilla on sama nimi, on hyvin vähän ryhmäkäytännön tietokone-ja käyttäjäpuolella. Tästä syystä konfliktit ovat harvinaisia.Demonstraatio estää periytymisen OU: ssa, napsauta hiiren kakkospainikkeella OU: ta ryhmäkäytännön hallinnassa ja valitse vaihtoehto Block periytyminen.Jos haluat vahvistaa ryhmäkäytännön, Napsauta ryhmäkäytäntöä hiiren kakkospainikkeella ja valitse vaihtoehto Enforced.It on suositeltavaa, että käytät block ja valvoa vaihtoehtoja vain tarvittaessa. Monissa tapauksissa voit välttää näiden vaihtoehtojen käyttöä suunnittelemalla huolellisesti Ryhmäkäytäntöjäsi.Lopputekstit ”MCTS 70-640 konfigurointi Windows Server 2008 Active Directory Second Edition” pg 292-294
Leave a Reply