0
در مورد Group Policy
با سلام و تشکر از سایت بسیار عالیتون
محیط عملیاتی من یک Forest است با تعداد زیادی Child یا Tree
اکنون سوال این است که چگونه می توان روی Forest یک GP ست کرد که ادمینهای Childها به هیچ وجه توانائی حذف یا ویرایش آن را نداشته باشند؟
به صورت کلی ادمین Child اجازه نداشته باشد GP خود را روی GP که ادمین Forest ست کرده قرار دهد؟
با تشکر
1 پاسخ
0
پالسی ها امکان اعمال بر دامنه ، OU و سایت رو دارند و شما نمیتونید یک پالسی رو بر forest اعمال کنید.
شما میتونید پالسی مدنظرتون رو ایجاد کنید و در تب delegation دسترسی ها رو از ادمین ها برای تغییر اون بگیرید.
مطمئن نیستم اما شاید بشه یک بار اون رو ایجاد کنید و بین دامنه ها اون رو کپی کنید یا حداقل از بکاپ ، ریستور استفاده کنید.