Skocz do zawartości
darekwilno

Wytłumaczenie działania GPO w AD Windows Server 2019

Rekomendowane odpowiedzi

Proszę o wsparcie w sprawie funkcjonowania GPO w Windows Server. Mam dwie jednostki organizacyjne


  1.  
  2. komp - w której znajdują się wszystkie komputery
  3. pracownicy - w której znajdują się wszyscy użytkownicy pojawiają mi się dwie opcję

Gdy tworzę obiekt zasad dla jednej z nich to pojawia mi się okno wyboru z podziałem na

  • user configuration
  • computer configuration

Czy jeśli grzebię w user configuration to mogę obiekt zasad podlinkować pod jednostkę organizacyjną komputer z punktu pierwszego, ale jeśli dobrze rozumiem to nie powinna ona działać bo obiekt zasad dotyczy użytkowników.

Dobrze rozumiem?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

nie, to nie tak

Możesz każdemu GPO ustawić czy dotyczy usera czy urządzenia, oddzielnie, niezależnie od tego, gdzie (w której jednostce organizacyjnej) się znajduje - poprzez ustawienie ignoruj ustawienia użytkownika/komputera - w tym samym miejscu gdzie ustawiasz filtry WMI (które mogą filtrować NA PRZYKŁAD po wersji systemu operacyjnego i wtedy zasada nie będzie się aplikować do innych systemów w danej jednostce).

 

W ten sposób możesz zrobić

grupę użytkowników, do których aplikują się zasady

grupę komputerów, do których aplikują się inne zasady

i na przykład zasady, które będą się aplikować do tych samych użytkowników, ale tylko, jeśli zalogują się na określonych komputerach w jednostce komputerów.

 

Ja zwykle ustawiam filtry na jednostki organizacyjne, i pilnuję, żeby ustawienia dotyczące komputerów były tylko w OU komputerowym, i filtrowane,żeby ustawienia użytkownika w tych były ignorowane - ale wcale nie trzeba tak robić.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

AD, to kwesti ustalenia indywidualnej 'hierarchi' jednostek w niej i trzymania się tego

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

W ten sposób możesz zrobić

grupę komputerów, do których aplikują się inne zasady

 

Co się stanie jeśli w tej grupie komputerów utworzę obiekt zasad związanych z user configuration, a nie będzie tam użytkowników tylko same komputery?

Edytowane przez darekwilno

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Co się stanie jeśli w tej grupie komputerów utworzę obiekt zasad związanych z user configuration, a nie będzie tam użytkowników tylko same komputery?

Nie wiem jak dokładnie wygląda Twoje drzewko, ale albo nic albo użytkownik który skorzysta z tego komputera dostanie to ustawienie, ale nie dostanie tego ustawienia jeśli zaloguje się na komputer poza tamtą grupą.

Zrób sobie wirtualnego laba składającego się z klienta, serwera domenowego i użytkownika, użyj polecenia w cmd

gpupdate /force

i

gpresult (nie pamietam składni gpresult, tworzy plik html z wynikowymi zasadami - a te możesz też i w konsoli mmc kontrolera podejrzeć)

 

Poklikaj sobie zasady i zobacz jak wpływają na komputer i użytkowników

 

Wystarczy do tego nawet virtualbox.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Popularne aktualnie

  • Tematy

  • Odpowiedzi

    • A może zaczniesz czytać ze zrozumieniem? Widzę że trafiło na operatora drona i jak już napisane że czegoś nie wolno to emocje biorą górę... Nawet pogrubiłem Ci i podkreśliłem mega istotne stwierdzenie, czyli:  jeżeli zdjęcie jest na tyle wyraźne żeby można było ich rozpoznać lub ustalić inne szczegóły. Zatem oczywistym jest, że jak wykorzystujesz drona do takich zdjęć jakie dałeś, to nie ma ono przesłanek do naruszenia prywatności, bo nie da się rozpoznać szczegółów. Lecz drony można wykorzystywać w różny sposób a cała dyskusja zaczęła się od tego, że ja to napisałem, ale uwaga! w odniesieniu do nagrania z drona jakie pokazała TV Republika z przeszukania domu Ziobry, gdzie: 1. Działania operacyjne prowadziły służby specjalne 2. Nagranie pokazywało dość wyraźnie osoby wykonujące te działania.   Co do licencji to ok, użyłem niewłaściwego określenia, ale raczej powinieneś wiedzieć, że chodzi o uprawnienia, które musisz odnawiać co 5 lat, jeżeli latasz dronem o masie powyżej 250g i jako operator musisz być zarejestrowany, a dron musi mieć naniesiony numer operatora. Też o tym już pisałem, więc użycie określenia "licencja" było skrótem myślowym, bo myślałem, że to ogarniesz.  Pisałem już też o tym, że można od googla ubiegać się o wymazanie obiektów prywatnych, o to samo może upomnieć się jednostka wojskowa. To jest ich sposób po prostu na polubowne załatwianie takich spraw, bez zbędnych dróg prawnych. To co innego niż zdjęcia z drona wykonywane przez osoby prywatne lub firmy, których zleceniem była jakaś konkretna działalność. Wtedy taka jednostka może iść do operatora drona i zażądać usunięcia zdjęć lub wymazania konkretnych obiektów i ma do tego prawo, jak nie to sprawa kończy się rozstrzygnięciem w sądzie. Nie, nie pisałeś i wiem o strefach, ale podałem po prostu dosadny przykład by zobrazować jak wygląda Twoje myślenie w tym temacie, że jak coś nie jest wprost zakazane to jest dozwolone. Nie, to tak nie działa, bo to co robisz musi być wykonywane z poszanowaniem praw innych osób czy Ci się to podoba czy nie.  
    • Horizon na PS5 ma tryb 40fps, tzw balans, bo sam grałem na tym klatkarzu na moim monitorze 1440p. Dla pewności można zobaczyć OSD na monitorze, które pokazuje wyświetlany jest aktualnie obraz, plus zmiana między trybami graficznymi zawsze obraz mignie, bo zmienia się 60hz na 120hz.
    • Ale to już nie pierwsza taka sytuacja, głupie to strasznie taka scheda po konsolach gdzie zawsze jest biedne anizo najczęściej x4 
    • Nie wiem czy HFW tak ma, ale niektóre studia Sony robią tryb 40 fps właśnie z myślą o tv 120 Hz ale to garstka gier
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...