اعمال کردن پالیسی به تعدادی کلاینت خاص
سلام دوستان
تمامی کلاینت های من توی Active Directory براساس نام واحد OU بندی شدند.حالا یه پالیسی دارم که میخوام روی تعدادی از کلاینت ها که توی هر کدوم از OU ها میتونه باشه اعمال کنم.
آیا باید بیام یک OU بسازم و تمامی کلاینت ها را از توی OU های اصلیشون بیرون بکشم و بذارم توی این OU؟
منطقی نیست بنظرم
راه دیگه ای نیست؟
3 پاسخ
از Security Filtering میتونید استفاده کنید.
سلام
اگر هر OU اي كه شما داريد Inheritance اش فعال باشه با Parent بالاسر خودش،شما ميتونيد اين پالسي رو به Parent Assign كنيد و به Child ها هم اعمال ميشه
آقای بارکی زاده:
چون به همه کلاینت ها نمیخوام اعمال بشه این روش درست نیس.
آقای کریم پور:
بررسی میکنم ببینم چیه.
یه کاری کردم ولی جواب نداد.روشش بنظرم درسته اما نمیدونم چرا پالیسی اعمال نمیشه.اینکه:
یک گروه و یک OU توی AD ساختم و پالسی غیر فعال کردن سرویس print spooler را از مسیر زیر غیر فعال کردم:
computer configuration=->Policis=> windows settings= > security setting => system services
البته یه قسمتی داشت بنام Edit Security که تغییرش ندادم.
بعد هر کامپیوتری را که میخواستم قابلیت پرینت رو ازش بگیرم اون رو جزء این گروه کردم.
حتی اسکریپتشو گذاشتم توی startup ولی بازم جواب نداد.