Kot strokovnjaka za IT me pogosto sprašujejo, kako nastaviti filtre varnostnih skupin za GPO v sistemu Windows 11/10. Tukaj je kratek vodnik, kako to storiti. Najprej boste morali odpreti konzolo za upravljanje pravilnika skupine in izbrati GPO, ki ga želite urediti. Nato pojdite na razdelek Varnostno filtriranje in dodajte varnostno skupino, ki jo želite filtrirati. Na koncu po potrebi izberite možnost Dovoli ali Zavrni. To je to! Če sledite tem preprostim korakom, lahko preprosto nastavite filtre varnostnih skupin za GPO v sistemu Windows 11/10.
Pravilnik skupine je pomembno orodje, ki omrežnim skrbnikom, odgovornim za Microsoft Active Directory, omogoča izvajanje posebnih konfiguracij za uporabnike in računalnike. Je orodje, ki lahko uporabi varnostne nastavitve za uporabnike in računalnike. To je zelo priročno, ko želite upravljati uporabniška dovoljenja. Ta objava vam bo pokazala, kako lahko konfigurirajte filtre varnostnih skupin v sistemu Windows.
kako ustaviti Firefox pri odpiranju novih zavihkov, ko kliknete povezavo
Kako konfigurirati filtre varnostnih skupin za GPO v sistemu Windows?
Ko konfigurirate filtriranje pravilnika skupine, lahko storite dve glavni stvari. To:
- Dovoli članom skupine, da uporabijo GPO
- Preprečite članom skupine uporabo GPO
Zdaj pa vas popeljemo skozi korake, da skupinam dovolite ali onemogočite uporabo GPO.
Opomba: Deluje z računalniki ali uporabniki, ki so povezani z domeno ali Windows Server. Poleg tega se orodje za upravljanje pravilnika skupine razlikuje od urejevalnika pravilnika skupine.
ni uspelo ustvariti naprave d3d9, to se lahko zgodi, če je namizje zaklenjeno
1] Dovolite članom skupine, da uporabijo GPO
Prvi način je omogočiti skupini članov, da uporabijo varnostni filter za GPO. Če želite drugim uporabnikom omogočiti spreminjanje GPO, morate slediti tem korakom:
- Najprej zaženite konzolo za upravljanje pravilnika skupine. Lahko pa uporabite katero koli drugo orodje za upravljanje strežnika.
- V navigacijskem meniju poiščite in kliknite GPO, ki ga želite urediti.
- Nato v razdelku Varnostno filtriranje kliknite Preverjeni uporabniki in kliknite Odstrani. Odstraniti morate privzeto dovoljenje, dodeljeno vsem overjenim uporabnikom, da GPO omejite samo na skupine, ki jih določite.
- Kliknite Dodaj.
- Nato izberite pogovorno okno Uporabnik, Računalnik ali Skupina.
- Vnesite naslednje ime skupine, katere člani naj uporabijo GPO, in kliknite V redu.
- Lahko pa kliknete 'Napredno', da si ogledate seznam skupin, ki so na voljo v domeni.
2] Preprečite članom skupine uporabo GPO
Poleg tega, da dovolite skupini, da uporabi varnostne filtre v GPO, morate članom preprečiti tudi uporabo GPO. In to lahko storite tako, da sledite tem korakom:
- Najprej zaženite konzolo za upravljanje pravilnika skupine.
- V navigacijski vrstici poiščite in kliknite GPO, ki ga želite urediti.
- Nato v podoknu s podrobnostmi kliknite zavihek Delegiranje.
- Kliknite »Napredno«.
- Na seznamu imen skupin ali uporabnikov kliknite Dodaj.
- Nato izberite pogovorno okno Uporabnik, Računalnik ali Skupina.
- Zdaj vnesite ime skupine, katere članom želite preprečiti uporabo GPO, in kliknite V redu.
- Lahko tudi kliknete »Napredno«, da si ogledate seznam skupin, ki so na voljo v domeni.
- Nato izberite skupino na seznamu skupinskih ali uporabniških imen in potrdite polje v stolpcu »Zavrni« za pravilnik skupine »Preberi« in »Uporabi«.
- Na koncu kliknite V redu > Da.
Torej, to je vse o tem, kako nastaviti varnostno filtriranje pravilnika skupine v sistemu Windows. S konzolo za upravljanje pravilnika skupine lahko preprosto dovolite uporabnikom, računalnikom ali skupinam, da uporabljajo GPO ali jih zavrnete. Zdaj pa pojdite in preverite sami. Če se kje zataknete, lahko komentirate spodaj.
Kaj je delegiranje GPO?
Objekt pravilnika skupine (GPO) je niz nastavitev, ki nadzorujejo videz in vedenje sistema za določeno skupino uporabnikov. Delegiranje nadzora GPO v imeniku Active Directory vam omogoča, da končnim uporabnikom podelite dovoljenje za izvajanje določenih nalog pravilnika skupine, ki jih običajno izvajajo skrbniki.
svetlost surface pro 3 se ne bo spremenila
Ali potrebujete overjene uporabnike za GPO?
Vedno je dobro imeti overjene uporabnike v katerem koli GPO-ju, vendar ga lahko po potrebi vedno izboljšate. Samo bodite previdni pri GPO in jih temeljito preizkusite. Priporočamo, da GPO ustvarite s skripti PowerShell, tako da jih lahko skrbnik shrani, če jih bo moral pozneje znova ustvariti.
