مشکل در پالیسی ها
سلام . اخیرآ ویندوز سرور 2008 R2 سرورم رو آپدیت کردم و تصمیم به آپدیت کلاینتها هم گرفتم ویندور 10 رو به ورژن 1803 بیلد 17134.112 آپدیت کردم و ویندوز 7 رو هم آخرین آپدیتها رو با استفاده از خود ویندوز نصب کردم از این به بعد ویندوز 10 فقط پالیسیهایی که به صورت َAuthenticated هستند رو اعمال میکنه اما در ویندوز 7 فقط پالیسی وال پیپر اعمال نمیشه . کسی از دوستان با چنین مشکلی برخورد داشته و راه حلی برای اون داره ؟
5 پاسخ
سلام بالاخره تونستم علت مشکل رو پیدا کنم . میکروسافت در آپدیت MS16-072 سیاستهای امنیتی در ارتباط کلاینتها با دامین کنترل رو تغییر داده و کلی مشکل برای ادمینهای شبکه درست کرده . برای ویندوز 7 این آپدیت با کد KB3159398 و برای ویندوز 10 با کد KB3163017 و KB3163018 ارائه شده است . البته هنوز نتونستم راه کار مناسبی برای رفع مشکل این آپدیتها پیدا کنم . در ویندوز 7 با خارج کردن سیستم از دامین و حذف آپدیت اشاره شده و ورود مجدد به دامین مشکل پالیسیها حل شد اما در ویندوز 10 چون آپدیتها به صورت پک نصب شدند امکان حذف اون وجود نداره اما در تلاشم تا راه حلی براش پیدا کنم . کسانی که در محیط دامین قصد آپدیت سیستمهای خودشون رو دارند برای پرهیز از مشکلات قید شده از نصب آپدیتهایی که اشاره شد خوداری کنند . لینک زیر برای آشنایی با آپدیت MS16-072 خدمت شما ارائه میگردد
https://support.microsoft.comen-sghelp3163622ms16-072-security-update-for-group-policy-june-14-2016
سلام روی سرور پالیسیهای مختلفی تعریف شده مثل map drive یا پرینترهای داخل شبکه یا محدودیتهای usb و disk drive برای آزمایش یک سیستم ویندوز 10 و 7 رو کاملآ آپدیت کردیم هر دو ویندوز از همین نمونه های موجود در بازار و کرک شده هستند ویندوز 7 فقط پالیسی wallpaper رو اعمال نمیکنه اما سایر موارد به درستی کار میکنه . در ویندوز 10 فقط دو پالیسی مربوط به map drive و پرینتر که در بخش security filtering فقط گزینه Authenticated user موجوده اجرا شده حال اینکه برای خود من تمام پرینترهای شبکه و مپ درایوها باید در دسترس باشه که نیست . روی اینترنت و سایت میکروسافت هم جستجو کردم این مشکل قدری عمومی هست اما جوابی براش پیدا نکردم توصیه میکنم کسانی هم قصد آپدیت ویندوز در محیط دامین رو دارند با احتیاط این کار رو انجام دهند .
سلام دوباره . در گذشته هر گاه یک پالیسی ایجاد میکردیم و اون رو به گروه یا یوزر خاصی اختصاص میدادیم با لاگین کردن به دامین پالیسی ها اختصاص داده شده اعمال گشته و محدودیتی نداشتیم . در آپدیت MS16-072 این حالت تغییر کرده و با ایجاد پالیسی باید مشخص کنید که این پالیسی علاوه بر کاربران یا گروه ها بر روی کدوم سیستمها هم باید اجرا بشه . گاهی ادمین فراموش میکرد سیستمی رو لاگ آف کنه و دسترسی هاش برای لحظاتی در اختیار دیگران بود با این آپدیت جدید ادمین میتونه این موارد رو مدیریت کنه هم برای خودش و سایر کاربران شبکه و پالیسیهای مورد نیازش رو برای سیتمهای مختلف تعریف کنه . اگر تازه قراره دامینی رو راه اندازی کنید بدون ترس سیستمها رو به آخرین آپدیتها مجهز کنید و شیوه جدید ارائه پالیسی ها رو در نظر داشته باشید اما اگر مدیر یک شبکه در حال کار هستید ممکنه با نصب آپدیتهای جدید با مشکلات جدی روبرو بشید خصوصآ اگه مجموعه بزرگی رو مدیریت میکنید . من با روش جدید مشکل ویندوز 10 در شبکه رو هم حل کردم هر چند قدری وقتم رو خواهد گرفت اما از نظر امنیت در شبکه امکان بسیار خوبی رو فراهم کرده .
پالیسی Wallpaper فقط روی کلاینتای ویندوز 7 اعمال نمیشن؟ ویندوز 7 رو کرک کردین آیااااا؟