level اعمال policy در زمان log in شدن user ها
سلام دوستان زمانی که یک user در شبکه log in می کند level های اعمال policy چگونه است؟آیا اگر در local security یک policy اعمال شده باشد و در site هم همان اعمال شود ولی متفاوت باشد آیا overwrite می شود؟اگر می شود اولویت با کدام است؟
7 پاسخ
اگر گزینه ی block inheritance فعال نباشد همیشه پایین ترین محدوده اعمال یعنی ou در اولویت است حتی اگر پالیسی ها یکدیگر را در سطوح مختلف نقض کنند.
کلا پالیسی ها در چهار سطح به ترتیب با اولویت
1-ou
2-domain
3-site
4-local
بررسی میشوند
اگر در site پالیسی داشته باشید اولویت بالاتری نسبت به local دارد
*اگر پالیسی inforce نشده باشد اواویت بالا درست است .
و یک نکته اینکه پالیسی مربوط به کامپیوتر و یوزر تداخلی در کار همدیگر ایجاد نمی کنند و هر کدام عمل متفاوتی انجام می دهد و اعمالشان همپوشانی ندارند.
سلام
اولویت همیشه از داخلی ترین یا نزدیکترین لایه به یوزر می باشد
یعنی اول اولویت با ou بعد با دامین و بعد با سایت(فارست) می باشد.
دوست عزیز به این نکته هم اشاره کنم که بین پلسی کامپیوتر و پلسی یوزر همیشه کامپیوتر در اولویت است
فرمایش دوستمون summersun کاملا درست است
دوستان این جمله که بیایم بگیم Computer Configuration نسبت به User Configuration اولویت داره صحیح نیست ، اتفاقا User Configuration اولویت داره اما در شرایطی ، توجه کنید که این دو نوع Policy اکثر مواقع هیچ تضادی با هم ندارند و اصلا اولویت معنی پیدا نمی کنه ، فقط در مواردی که ما نیاز به Loopback Processing داریم میخایم Computer Configuration اعمال بشه ، به مقاله زیر مراجعه کنید همه مسائل توضیح داده شده :