مشکل با بلاک کردن پالیسی در OU
سلام
تو گروپ پالیسی به یک مشکلی برخوردم که خیلی هم سرچ کردم
اول اینکه مفهوم Block Inheritance و Enforced رو بخوبی میدونم و اجرا هم کردم
مشکل اینجاست یک یوزر رو و کامپیوتر رو در یک OU به نام تست قرار دادم و این OU رو Block Inheritance کردم , یعنی از OU بالایی هیچ پالیسی نگیره و فقط پالیسی هایی که تو خودش قرار داده شده رو اعمال کنه .
مثل این عکس
حالا بعد از gpupdate /force و ری استارت سیستم تو اسکریپت لاگان میبینم هنوز داره از OU بالایی پالیسی میگیره
و از این مطمئن هستم این پالیسی هایی که اعمال شده Enforced نیستن
جالب اینجاست که اگر یوزر جدیدی بسازم بزارم اینجا عمل بلاک شدن بخوبی کار میکنه
مشکل من با همین یوزر Conference هست که تو هر OU دیگه ای بزارم حتی بالاتر از OU که این پالیسی ها اعمال شده بازم ازش پالیسی میگیره
کارایی که انجام دادم تمام کارای پاک کردن کش پالیسی و هیستوری بوده
روی یک کامپیوتر دیگه تست کردم
دیس جوین و جوین کردم
و نشد
و مطئنم اگر این یوزر رو پاک کنم دوباره بسازم مشکلم حل میشه اما نمیخوام کار به اینجا برسه چون یک پروفایل جدید برای سیستم میسازه و فکر میکنم تعداد این مدل یوزرها زیاد هست
دو تا DC داریم که replicate میشن با هم
و اینکه فکر میکنم مشکل از بعد از آپگرید ویندوز 2008 به 2012 این اتفاق افتاده
1 پاسخ
سلام ، به احتمال زیاد یوزر Conference عضو گروه های مختلفی هست. این مورد رو حتما بررسی کنید. چون خودتون میگید که وقتی یوزر جدیدی میسازید عمل Block Inheritance بخوبی انجام میشه.