Wytłumaczenie działania GPO w AD Windows Server 2019

[darekwilno 0]

Proszę o wsparcie w sprawie funkcjonowania GPO w Windows Server. Mam dwie jednostki organizacyjne

1. 
    
   
2. komp - w której znajdują się wszystkie komputery
   
3. pracownicy - w której znajdują się wszyscy użytkownicy pojawiają mi się dwie opcję
   

Gdy tworzę obiekt zasad dla jednej z nich to pojawia mi się okno wyboru z podziałem na

• user configuration
  
• computer configuration
  

Czy jeśli grzebię w user configuration to mogę obiekt zasad podlinkować pod jednostkę organizacyjną komputer z punktu pierwszego, ale jeśli dobrze rozumiem to nie powinna ona działać bo obiekt zasad dotyczy użytkowników.

Dobrze rozumiem?

[1minuser 0]

nie, to nie tak

Możesz każdemu GPO ustawić czy dotyczy usera czy urządzenia, oddzielnie, niezależnie od tego, gdzie (w której jednostce organizacyjnej) się znajduje - poprzez ustawienie ignoruj ustawienia użytkownika/komputera - w tym samym miejscu gdzie ustawiasz filtry WMI (które mogą filtrować NA PRZYKŁAD po wersji systemu operacyjnego i wtedy zasada nie będzie się aplikować do innych systemów w danej jednostce).

 

W ten sposób możesz zrobić

grupę użytkowników, do których aplikują się zasady

grupę komputerów, do których aplikują się inne zasady

i na przykład zasady, które będą się aplikować do tych samych użytkowników, ale tylko, jeśli zalogują się na określonych komputerach w jednostce komputerów.

 

Ja zwykle ustawiam filtry na jednostki organizacyjne, i pilnuję, żeby ustawienia dotyczące komputerów były tylko w OU komputerowym, i filtrowane,żeby ustawienia użytkownika w tych były ignorowane - ale wcale nie trzeba tak robić.

[zyb3usz 14]

AD, to kwesti ustalenia indywidualnej 'hierarchi' jednostek w niej i trzymania się tego

[darekwilno 0]

W ten sposób możesz zrobić

grupę komputerów, do których aplikują się inne zasady

 

Co się stanie jeśli w tej grupie komputerów utworzę obiekt zasad związanych z user configuration, a nie będzie tam użytkowników tylko same komputery?

Edytowane 6 Grudnia 2019 przez darekwilno

[1minuser 0]

Co się stanie jeśli w tej grupie komputerów utworzę obiekt zasad związanych z user configuration, a nie będzie tam użytkowników tylko same komputery?

Nie wiem jak dokładnie wygląda Twoje drzewko, ale albo nic albo użytkownik który skorzysta z tego komputera dostanie to ustawienie, ale nie dostanie tego ustawienia jeśli zaloguje się na komputer poza tamtą grupą.

Zrób sobie wirtualnego laba składającego się z klienta, serwera domenowego i użytkownika, użyj polecenia w cmd

gpupdate /force

i

gpresult (nie pamietam składni gpresult, tworzy plik html z wynikowymi zasadami - a te możesz też i w konsoli mmc kontrolera podejrzeć)

 

Poklikaj sobie zasady i zobacz jak wpływają na komputer i użytkowników

 

Wystarczy do tego nawet virtualbox.