اعمال پالیسی بر یوزرها و کامپیوترها

این کاملا بستگی به پالیسی داره که شما میخواین اعمال کنید ، بعضی پالیسیها هستند ( مثلا برای تغییر تصویر دسکتاپ ) که در قسمت User Configurations قرار دارند منطقی هم هست ... باید به یوزر اعمال بشن نه به کامپیوتر . بعضی پالیسیهایی هم هست ( مثلا برای تنظیمات فایروال یا تنظیم ریموت دسکتاپ ) که باید قبل از لاگین کردن کاربر بر روی کلاینت اعمال بشه پس منطفی هست که باید پالیسی اون در Computer Configurations وجود داشته باشه .

حالا بنا به اینکه شما چه پالیسی رو میخاین تغییر بدین باید ببینید که این پالیسی در کدوم قسمت قرار داره که پیداش کرده و تنظیماتش رو انجام بدین . یک پالیسی هم داریم با نام Loopback Processing Mode که شرایط و شیوه اعمال رو مقداری تغییر میده که اگر دوست داشتید میتونید به مطلب زیر مراجه و مطالعه کنید .

• درک مفهوم Loopback Processing Mode در تنظیمات Group Policy

آقای سعید شمس فرمایش شما درسته

منظور من این بود اگه پالیسی داشته باشیم که هم روی یوزرها باید اعمال شود و هم روی کامپیوترها(یعنی در هر دو قسمت

user configuration ,computer configurtiom اون پالیسی را دارند)

در اینجور مواقع روی کدوم قسمت اعمال کنیم که هم به یوزرها و هم به کامپیوترها اعمال شود؟

اگه این یوزر ها فقط از سیستم های این ou استفاده می کنند فقط به کامپیوترها اعمال کنی کافیه در غیر این صورت به هر اعمال کن

اگر کامپیوترهایی که تصمیم دارید پالیسی بهشون اعمال بشه مشخص هستند و همگی در یک OU قرار دارند به نظرم اگر پالیسی رو به Computer Configuration اعمال کنید بهتر هست . شما وقتی به Computer Configuration اعمال کنید این پالیسی به تمام کامپیوتر های موجود در OU شما اعمال میشه و براش فرقی نمیکنه که چه یوزری بهش لاگین کرده ( حتی یوزر ادمین ) . دوست خوبمون Jeffar عزیز هم دقیقا همین رو فرمودند .