دور زدن ترتیب اعمال Group Policy یا LSDOU
سلام خدمت همگی دوستان و اساتید ، بنده یه سناریویی امروز سر کلاسمون مطرح که طبق اون پورت usb در تمامی سطح دامین و البته در قسمت آخر یعنی ou طبق پالیسی بسته شد، با توجه به این که پالیسی ها در زمان اعمال شدن بر روی یک سیستم از قاعده ی LSDOU تبعیت میکنند و همچنین این پالیسی مربوطه در لایه آخر یعنی OU هم اینگونه اعمال شده که USB ها بسته باشند و همچنین در لایه یLOCAL یو اس بی ها باز هستند،آیا راهی وجود داره که بشه سیستم رو کاری کرد که از پالیسی OU دیگه تبعیت نکنه و USBها باز بشن؟؟؟ ( با فرض اینکه پالیسی ها را یکبار سیتم دریافت کرده و همچنین دسترسی ادمین لوکال به سیستم داریم)طبق گفته ی استاد ما راهی وجود داره برای این کار ! از اساتید محترم خواهشمندم هرکمکی میتونن بکن.........
4 پاسخ
دوست عزیز منظورتونو متوجه نشدم!!
دوست عزیز sedbar
در زمان اعمال پالیسی در وهله اول پالیسی لوکال اعمال میشه و در نهایت پالیسی OU که در این مرحله که مرحله ی آخر هست و کلاینت ها پالیسی هاشون رو دریافت میکنن جوری این پالیسی اعمال شده که USB ها بسته باشن
حالا این پالیسی ها اعمال شدن بر روی سیستم کلاینت ها ما میخواهیم که این پالیسی اعمال شده رو شکوند و از طریقی جلوی این عمل رو گرفت !!!!!!!!!!!!؟؟؟
این توضیحی که شما دادید جوابگوی این مسئله نیست بخاطر اینکه در نهایت این پالیسی OU هست که اعمال میشه بر روی کلاینت ما
وقتی با gpedit.MSc دسترسی رو روی سیستم local, باز میکنی، دیگه از ou تبعیت نمیکنه.
اینطور به نظر میرسه
شما در روی سیستم سه حالت برای تنظیم دسترسی به usb داری
یکی تنظیم نشه، دومی دسترسی باشه و سومی دسترسی نباشه
حالت اول، میره سراغ شبکه تا ازش پالیسی بگیره
دومی سراغ لایه بالاتر نمیره
دسترسی میده
و سومی مثل مورد دو سراغ شبکه نمیره و دسترسی هم نمیده
مورد دوم جواب سوالتون بود