Windows Group Policy
با عرض سلام و خسته نباشید خدمت اساتید مجرب این مجموعه.
مشکل من در زمینه group policy در win server 2012 هستش.
بنده ادمین یک شبکه کوچیک 10 کاربره هستم، در این شبکه برای کنترل راحت تر، server و domain راه اندازی کردم و تمامی کامپیوترها به domain ما join شدن. مدیر مجموعه از من خواست که پورت های usb سیستم هارو ببندم تا کارمندا نتونن اطلاعات مهم رو بردارن، منم از طریق gpmc.msc روی ou مورد نظر یک gpo تعریف کردم و خواستم که removeable storage کلا اجازه read نداشته باشه و نتونن با cd-rw ها دیسک رایت کنن. بعد از اعمال روی client ها هم دستور gpupdate / force رو زدم و اینکه کلا restart هم کردم، اما policy روی اونها اعمال نمیشه. در ضمن من gpo را در قسمت user configuration قرار دادم، چون داخل ou فقط user دارم.
خودم توی نت علت رو جویا شدم، و برخی گفته بودن روی هر دو حالت یعنی هم user و هم computer ست کنین، که من هم روی هردو و هم تک تک با یک restart بعد از هر config تست کردم، اما نتیجه ای حاصل نشد.
حتی از دستور RSOP.msc هم روی کامپیوتر client استفاده کردم و دیدم که gpo تعریف شده توسط من رو در همون قسمت از دامین من گرفته و روش اعمال شده، اما همچنان client می تونه removealbe storage رو راحت read/write داشته باشه.
ممنون میشم با تجارب خودتون به من کمک کنین.
با سپاس.
7 پاسخ
سلام. امیر عزیز این پالیسی برای یوزر هم کار میکنه فقط برای کامپیوتر نیست .
خواهش میکنم . نیاز به منبع نداره . من تووی چندین سازمان اجرا کردم و همه در حال استفاده هستن چندین ساله. کافیه برای تست در vmware workstation با virtual تست کنید.
جایی رو اشتباه عمل کردید ولی به هر حال اشکالی نداره هر مدل کانفیگ رو که دوس دارید پیاده کنید مختار هستید. هدف بنده بیشتر از گفتن این موضوع جلوگیری از اطلاعات اشتباه بود. چون این سوال درسته توسط شما پرسیده شده ولی پست برای خیلیای دیگه هم منتشر میشه و میخونن و اشتباه یاد میگیرن.
موفق باشید
من به شخصه سناریو رو در vMware به نتیجه رسونده بودم، اما وقتی خواستم در محل به مرحله ی اجرا در بیارم، به هیچوجه کار نمی کرد. و assign کرده policy به قسمت user configuration کاملا بی فایده بود.
حتی وقتی پای Client دستور rsop.msc رو می زدم، می دیدم که از دامین من GPO مورد نظرو در مسیر صحیح به ارث برده، اما متاسفانه کار نمی کرد، با gpupdate /force و حتی restart هم راه بجایی نمی برد، ارتباط بین server و client هم هیچ مشکلی نداشت.
اما پیشنهادی که دوست عزیزم amir_9025 بهم داد رو امتحان کردم و صد در صد ازش جواب گرفتم. خیلی ممنونم ازت امیر جان، ممنون که وقت گذاشتی ♥
سلام.
اول از همه مطمئن بشید که از سمت کلاینت به سرور و برعکس پینگ دارین؟ بعد از مطمئن شدن بریم ادامه ماجرا رو جویا بشیم...
GPO مربوط به محدود کردن پورت های usb رو فقط به آبجکت های computer اعمال کنید چون برای user ها معنایی نداره.ضمن اینکه GPO رو در صورت لزوم به Parent OU هم لینک کنید.بجای این کار میتونید ازblock inhertance هم استفاده کنید.در آخر هم،هم در سمت کلاینت برای زودتر اعمال شدن پالسی تو cmd دستور gpupdate /force رو بزنید و هم در سمت سرور این کارو انجام بدید. یکبار سیستم هارو ریستارت کنید.تمام.موفق باشید
ممنون از اینکه اشتباهم رو متذکر شدین.لطف کنید منبعی یا لینکی رو معرفی کنید تا کامل خیالم راحت باشه.
ممنون از اینکه اشتباهم رو متذکر شدین.لطف کنید منبعی یا لینکی رو معرفی کنید تا کامل خیالم راحت باشه.