باز کردن CD-ROM در Group Policy برای یک OU خاص

ITPRO ی عزیز شما تنها تفاوتی که این OU با کل Domain داره ظاهرا همین دسترسی به حافظه های جانبی و CD-ROM هست ، شما یک کپی از GPO مد نظرتون بگیرید و به OU مورد نظر اعمال کنید با این تفاوت که تغییر کوچیک باز شدن دسترسی ها هست ، بعد روی OU ای که دارید Block Inheritance رو بزنید و سایر GPO هایی که بهش اعمال شده رو هم حذف کنید اینجوری دسترسی ها برای این OU باز خواهد شد.

سلام

پالیسی را به 3 object میتوان اعمال کرد site , domain ,ou. و این به صورتی است که شما اگر یک پالیسی را به site اعمال کنید و بعد بیاید همان پالیسی را با سیاست متفاوت به domain اعمال کنید پالیسی ای برنده میشود که به دامین اعمال کردید یعنی گروه کوچکتر و همین مهم در Ou هم صادق است به این ترتیب که شما پالیسی را که به کل دامین اعمال کردید و بعد همان پالیسی را با سیاست و کانفیگ متفاوت به Ou اعمال کنید policy برنده میشود که به ou اعمال کردید .شما در این جا میتوانید Policy برای باز گذاشتن usb و optical drive به Ou ای که vip user هستند اعمال کنید که این در حالی است که بقیه پالیسی های دامین که اعمال کردید به یوزر ها اعمال میشود (پالیسی هایی که همپوشانی یا پالیسی ou ندارند )